Fortra BoKS 修复8个漏洞：认证绕过与命令注入

资讯专家

影响范围
Fortra 已为 Core Privileged Access Manager（BoKS）发布补丁，修复 8 个漏洞，其中 3 个为严重级别。BoKS 用于集中管理 Unix/Linux 主机账号、策略执行和访问控制。

严重漏洞

• CVE-2026-79901（CVSS 9.9）：影响依赖 BoKS keytab 进行 Active Directory 服务账号管理的 BoKS Manager 部署，可导致认证绕过。AD 服务账号密码由以当前 Unix 时间戳为种子的可预测伪随机序列生成；攻击者若知道服务主体（SPN）、能估计密码修改时间，并具备合适的 Kerberos 票据材料，可离线枚举有限候选密码并验证。普通已认证 AD 账号通常可为受影响账号的 SPN 申请服务票据，无需 BoKS 管理权限、服务主机权限或 keytab；先前捕获的服务票据也可作为离线验证材料。
  
• CVE-2026-79898（CVSS 9.1）：crlserver 存在命令注入，已认证用户可替换 shell 命令，在 BoKS Master 上以 root 权限执行。可通过 BCC 以及 WSI REST 或 SOAP API 利用，且可经网络访问，无需本地 sudo 或 suexec 规则。
  
• CVE-2026-12627（CVSS 9.8）：BoKS 自动注册功能存在栈缓冲区溢出，远程攻击者可触发内存破坏。
  

其他修复
Fortra 还修复了 5 个高危和中危漏洞，包括堆缓冲区溢出、越界读取、不安全临时文件和可预测密码生成。

处置与状态
Fortra 未提及这些漏洞已被在野利用。更多信息可查看 Fortra 产品安全页面。建议使用 BoKS 的组织根据官方公告应用补丁，并重点检查使用 BoKS keytab 管理 AD 服务账号的部署。