Oracle Linux 8：idm:DL1 (ELSA-2024-3044)
medium Nessus Plugin ID 197996
語系：
概要
遠端 Oracle Linux 主機缺少安全性更新。說明
遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3044 公告中提及的一個弱點影響。- 更新到最新的 git
- 已合併 CVE-2012-3429 的修正
- 修正 CVE-2012-3429
- 更新到 1.1.0rc1 (CVE-2012-2134)
- CVE-2023-5455 的修正 解決：RHEL-12578
- CVE-2020-25717 的強化
- CVE-2020-25717 的強化
- CVE-2020-25717 的強化
- CVE-2020-25717 的強化
- 安全性版本 4.8.3 的重定基底 (CVE-2019-14867、CVE-2019-10195) 解決：RHBZ#1767304 解決：RHBZ#1776939
- CVE-2019-14867：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 解決：RHBZ#1767304
- CVE-2019-10195：使用批次處理的呼叫中，不記錄內嵌於命令中的密碼 解決：RHBZ#1776939
- 解決：#1413137 CVE-2017-2590 ipa：對 ca-del、ca-disable 和 ca-enable 命令的權限檢查不足
- ca：正確授權 ca-del、ca-enable 和 ca-disable
- 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
- ipa-kdb：全域搜尋密碼原則
- 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
- 密碼原則：為主機和服務新增明確的預設密碼原則
- 解決：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的權限檢查不足
- certprofile-mod：正確授權設定更新
- 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
- cert-revoke：修正權限檢查繞過 (CVE-2016-5404)
- 相關：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：多種瑕疵 [rhel-7.3]
- 針對較新的 Samba 版本重建
- 解決：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在任何人皆可讀取的檔案中包含憑證和私密金鑰 [rhel-7.2]
- 安裝：修正 KRA 代理程式 PEM 檔案權限
- 解決：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 時發生記憶體損毀 [rhel-7.2]
- CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的無限迴圈 (#1202998)
- CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
- CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)
Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 197996
檔案名稱: oraclelinux_ELSA-2024-3044.nasl
版本: 1.2
類型: local
代理程式: unix
已發布: 2024/5/28
已更新: 2024/6/10
支援的感應器: Frictionless Assessment Agent, Nessus Agent, Nessus
風險資訊
VPR
風險因素: Low
分數: 2.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.9
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS 評分資料來源: CVE-2024-1481
CVSS v3
風險因素: Medium
基本分數: 5.3
時間分數: 4.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:oracle:linux:ipa-selinux, p-cpe:/a:oracle:linux:python3-qrcode-core, p-cpe:/a:oracle:linux:ipa-healthcheck, p-cpe:/a:oracle:linux:ipa-common, cpe:/o:oracle:linux:8, p-cpe:/a:oracle:linux:ipa-server, p-cpe:/a:oracle:linux:ipa-client-common, p-cpe:/a:oracle:linux:custodia, p-cpe:/a:oracle:linux:ipa-server-trust-ad, p-cpe:/a:oracle:linux:ipa-server-common, p-cpe:/a:oracle:linux:ipa-client, p-cpe:/a:oracle:linux:python3-qrcode, p-cpe:/a:oracle:linux:ipa-client-epn, p-cpe:/a:oracle:linux:python3-yubico, p-cpe:/a:oracle:linux:ipa-healthcheck-core, cpe:/a:oracle:linux:8::appstream, p-cpe:/a:oracle:linux:python3-ipatests, p-cpe:/a:oracle:linux:python3-custodia, p-cpe:/a:oracle:linux:python3-jwcrypto, p-cpe:/a:oracle:linux:ipa-client-samba, p-cpe:/a:oracle:linux:bind-dyndb-ldap, p-cpe:/a:oracle:linux:opendnssec, p-cpe:/a:oracle:linux:slapi-nis, p-cpe:/a:oracle:linux:softhsm-devel, p-cpe:/a:oracle:linux:python3-ipaclient, p-cpe:/a:oracle:linux:python3-ipalib, cpe:/a:oracle:linux:8:10:appstream_base, p-cpe:/a:oracle:linux:ipa-python-compat, p-cpe:/a:oracle:linux:python3-ipaserver, p-cpe:/a:oracle:linux:ipa-server-dns, p-cpe:/a:oracle:linux:softhsm, p-cpe:/a:oracle:linux:python3-pyusb, p-cpe:/a:oracle:linux:python3-kdcproxy
必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/5/24
弱點發布日期: 2024/2/26
參考資訊
CVE: CVE-2024-1481