遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4792-1 公告中提及的多個弱點影響。

  - FreeIPA 中的 cert_revoke 命令未檢查撤銷憑證權限，進而允許經驗證的遠端使用者利用擷取憑證權限來撤銷任意憑證。(CVE-2016-5404)

  - FreeIPA 使用的預設密碼原則會在 5 次驗證嘗試失敗後鎖定帳戶，進而允許遠端攻擊者鎖定執行系統服務的帳戶，藉此造成拒絕服務。(CVE-2016-7030)

  - Ipa 版本 4.2.x、4.3.3 之前的 4.3.x 以及 4.4.3 之前的 4.4.x 在以 IdM 的 certprofile-mod 命令修改憑證設定檔時，並未正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM：FreeIPA 弱點 (USN-4792-1)

medium Nessus Plugin ID 183738

版本 1.0