來自 Red Hat 安全公告 2017:2335： 現已提供適用於 Red Hat Enterprise Linux 7 的 pki-core 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。 安全性修正： * 據發現，一個具有硬式編碼密碼的模擬 CMC 驗證外掛程式在 pki-core 套件中意外遭到預設啟用。攻擊者可能會利用此缺陷來略過定期驗證程序，並誘騙 CA 伺服器發出憑證。(CVE-2017-7537) 此問題由 Christina Fu (Red Hat) 發現。

偵測

Oracle Linux 7 : pki-core (ELSA-2017-2335)

high Nessus Plugin ID 102342

找不到變更記錄