Catalogo CVE

CVE-2014-7828

freeipa: CVE-2014-7828

Gravità: Medium
Published: Nov 19, 2014, 6:59:08 PM UTC
Source: [NVD] · [CVE record]
EPSS: 2.07% · Oct 22, 2026

FreeIPA 4.0.x before 4.0.5 and 4.1.x before 4.1.1, when 2FA is enabled, allows remote attackers to bypass the password requirement of the two-factor authentication leveraging an enabled OTP token, which triggers an anonymous bind.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	freeipa	sid	`4.13.1-1`	fixed
Debian	freeipa	trixie	`4.12.4-1`	fixed
Debian	freeipa	bookworm	`4.9.11-1`	fixed

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	freeipa	source	sid	`4.0.5-1`	not yet assigned	Not reported	[768294]
Debian	freeipa	source	trixie	`4.0.5-1`	not yet assigned	Not reported	[768294]
Debian	freeipa	source	bookworm	`4.0.5-1`	not yet assigned	Not reported	[768294]

[Debian bug #768294]

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[freeipa-client]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · amd64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · arm64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
[freeipa-client-epn]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · amd64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · arm64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
[freeipa-client-samba]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · amd64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · arm64 · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
[freeipa-common]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
[python3-ipaclient]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
[python3-ipalib]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12
- 4.9.11-1 · all · bookworm
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · bookworm; dsa · freeipa · debian · 12

[Debian 13 (Trixie)]

[freeipa-client]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · amd64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · arm64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
[freeipa-client-epn]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · amd64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · arm64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
[freeipa-client-samba]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · amd64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · arm64 · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
[freeipa-common]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
[python3-ipaclient]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
[python3-ipalib]Corretta
Pacchetto sorgente: [freeipa]
Dettagli (2)
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13
- 4.12.4-1 · all · trixie
  Corretta · Corretta: 4.0.5-1
  dsa · freeipa · debian · 13

Osservato: Oct 23, 2026, 5:11:43 PM UTC

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database]