Rocky Linux 8idm:DL1 (RLSA-2024:0143)
medium Nessus Plugin ID 188017
語言:
概要
遠端 Rocky Linux 主機缺少一個或多個安全性更新。說明
遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2024:0143 公告中所提及。- <p>在 Key Distribution Center (KDC) 判斷是否可透過 Kerberos 限制委派 (KCD) 使用服務工單進行委派的方式中，存在安全功能繞過弱點。</p> <p>若要利用此弱點，設定為使用 KCD 的遭入侵服務可竄改對於委派而言無效的服務工單，以強制 KDC 接受它。</p> <p>此更新透過變更 KDC 驗證與 KCD 配搭使用的服務工單的方式來因應此弱點。</p> (CVE-2020-17049)
- 所有受支援 IPA 版本的 ipa/session/login_password 中都存在跨網站要求偽造弱點。攻擊者可利用此缺陷，誘騙使用者提交可以使用者身份執行操作的要求，從而導致機密性和系統完整性喪失。我們在執行社群滲透測試期間發現，某些 HTTP 端點的 FreeIPA 無法確保 CSRF 保護效能。
由於實作的詳細資料，任何人都不能將此缺陷用於反映代表已登入使用者的 Cookie。攻擊者通常需要進行新的驗證嘗試。(CVE-2023-5455)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
https://errata.rockylinux.org/RLSA-2024:0143
Plugin 詳細資訊
嚴重性: Medium
ID: 188017
檔案名稱: rocky_linux_RLSA-2024-0143.nasl
版本: 1.2
類型: local
已發布: 2024/1/12
已更新: 2024/2/21
支援的感應器: Nessus Agent, Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 9
時間性分數: 6.7
媒介: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2020-17049
CVSS v3
風險因素: Medium
基本分數: 6.6
時間性分數: 5.8
媒介: CVSS:3.0/AV:N/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:rocky:linux:python3-ipaclient, p-cpe:/a:rocky:linux:ipa-server-dns, p-cpe:/a:rocky:linux:custodia, p-cpe:/a:rocky:linux:ipa-server, p-cpe:/a:rocky:linux:ipa-debugsource, p-cpe:/a:rocky:linux:ipa-healthcheck-core, p-cpe:/a:rocky:linux:ipa-server-common, p-cpe:/a:rocky:linux:softhsm-devel, p-cpe:/a:rocky:linux:opendnssec-debuginfo, p-cpe:/a:rocky:linux:python3-yubico, p-cpe:/a:rocky:linux:bind-dyndb-ldap-debugsource, p-cpe:/a:rocky:linux:bind-dyndb-ldap-debuginfo, p-cpe:/a:rocky:linux:ipa-python-compat, p-cpe:/a:rocky:linux:python3-jwcrypto, p-cpe:/a:rocky:linux:slapi-nis-debuginfo, p-cpe:/a:rocky:linux:slapi-nis, p-cpe:/a:rocky:linux:bind-dyndb-ldap, p-cpe:/a:rocky:linux:ipa-server-trust-ad, p-cpe:/a:rocky:linux:ipa-client-epn, p-cpe:/a:rocky:linux:python3-custodia, p-cpe:/a:rocky:linux:ipa-debuginfo, p-cpe:/a:rocky:linux:ipa-common, p-cpe:/a:rocky:linux:slapi-nis-debugsource, p-cpe:/a:rocky:linux:softhsm, p-cpe:/a:rocky:linux:ipa-server-trust-ad-debuginfo, p-cpe:/a:rocky:linux:python3-pyusb, p-cpe:/a:rocky:linux:ipa-client-samba, p-cpe:/a:rocky:linux:python3-kdcproxy, p-cpe:/a:rocky:linux:opendnssec, p-cpe:/a:rocky:linux:ipa-selinux, p-cpe:/a:rocky:linux:ipa-healthcheck, p-cpe:/a:rocky:linux:python3-ipalib, p-cpe:/a:rocky:linux:ipa-client-debuginfo, p-cpe:/a:rocky:linux:ipa-server-debuginfo, p-cpe:/a:rocky:linux:python3-ipatests, p-cpe:/a:rocky:linux:ipa-client-common, p-cpe:/a:rocky:linux:python3-ipaserver, cpe:/o:rocky:linux:8, p-cpe:/a:rocky:linux:softhsm-debuginfo, p-cpe:/a:rocky:linux:softhsm-debugsource, p-cpe:/a:rocky:linux:python3-qrcode-core, p-cpe:/a:rocky:linux:python3-qrcode, p-cpe:/a:rocky:linux:ipa-client, p-cpe:/a:rocky:linux:opendnssec-debugsource
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/RockyLinux/release, Host/RockyLinux/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/1/12
弱點發布日期: 2020/11/10
參考資訊
CVE: CVE-2020-17049, CVE-2023-5455