Fortra objavila zakrpe za tri kritične ranjivosti u BoKS-u

Fortra je objavila zakrpe za osam ranjivosti u alatu Core Privileged Access Manager (BoKS), od kojih su tri kritične. BoKS služi za centralno upravljanje Unix i Linux sistemima i kontrolu pristupa nalozima.

Najteži propust CVE-2026-79901 (ocena 9,9) omogućava zaobilaženje provere identiteta u okruženjima koja koriste BoKS keytab za Active Directory servisne naloge. Lozinke tih naloga se generišu iz predvidivog niza zasnovanog na Unix vremenskoj oznaci. Napadač koji zna servisni principal i proceni vreme promene lozinke može da sastavi ograničen skup kandidata i proveri ih van mreže. Potreban je i odgovarajući Kerberos materijal, ali administrativni pristup BoKS-u, hostu ili keytab datoteci obično nije potreban.

Drugi kritični propust CVE-2026-79898 je ubacivanje komandi u crlserver. Prijavljeni korisnik može da podmetne shell komande koje se na BoKS Master izvršavaju kao root. Dostupno je preko BCC i WSI REST ili SOAP API-ja.

Treći kritični propust CVE-2026-12627 je prekoračenje bafera u automatskoj registraciji, koje daljinski napadač može iskoristiti za oštećenje memorije.

Među preostalim ispravkama su prekoračenja heap bafera, čitanje van granica, nebezbedna privremena datoteka i predvidivo generisanje lozinki. Kompanija ne pominje zloupotrebu u napadima.

Šta uraditi

• Proveriti koja verzija BoKS-a se koristi i primeniti Fortra zakrpe.
• Posebno proveriti okruženja koja koriste BoKS keytab za Active Directory servisne naloge.
• Do primene zakrpe ograničiti mrežni pristup BCC i WSI servisima.