Fedora 31：freeipa (2019-c64e1612f5)

high Nessus Plugin ID 131717

語系：

概要

遠端 Fedora 主機遺漏安全性更新。

說明

FreeIPA 4.8.3 是一個安全性更新版本，其包括兩個問題的修正：- CVE-2019-10195：在使用批次的呼叫中，不記錄內嵌在命令中的密碼在 FreeIPA 批次處理 API 記錄作業的方式中，發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。能夠在 FreeIPA 主機上存取系統記錄的攻擊者可利用此缺陷產生洩露密碼的記錄檔案內容。此問題由 Cloudera 的 Jamison Bennett 報告 - CVE-2019-14867：請務必為標籤保留儲存空間在 IPA 伺服器的某些元件中使用 ber_scanf() 內部函式的方式中，發現一個缺陷：剖析 kerberos 金鑰資料。能夠觸發 krb 主體金鑰剖析作業的未經驗證攻擊者可造成 IPA 伺服器損毀，或在某些情況下，在託管 IPA 伺服器的伺服器上執行任意程式碼。此問題由 Cloudera 的 Todd Lipcon 報告請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。