Версии Ipa 4.2.x, 4.3.x до 4.3.3 и 4.4.x до 4.4.3 неправильно проверяли разрешения пользователя при изменении профилей сертификатов в коман…

Версии Ipa 4.2.x, 4.3.x до 4.3.3 и 4.4.x до 4.4.3 неправильно проверяли разрешения пользователя при изменении профилей сертификатов в команде certprofile-mod IdM. Аутентифицированный, непривилегированный злоумышленник мог использовать этот недостаток для изменения профилей для выдачи сертификатов с произвольным именованием или информацией об использовании ключа и впоследствии использовать такие сертификаты для других атак.