遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3044 公告中提及的一個弱點影響。

    - 更新到最新的 git
      - 已合併 CVE-2012-3429 的修正
    - 修正 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - CVE-2023-5455 的修正 解決：RHEL-12578
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - 安全性版本 4.8.3 的重定基底 (CVE-2019-14867、CVE-2019-10195) 解決：RHBZ#1767304 解決：RHBZ#1776939
    - CVE-2019-14867：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 解決：RHBZ#1767304
    - CVE-2019-10195：使用批次處理的呼叫中，不記錄內嵌於命令中的密碼 解決：RHBZ#1776939
    - 解決：#1413137 CVE-2017-2590 ipa：對 ca-del、ca-disable 和 ca-enable 命令的權限檢查不足
      - ca：正確授權 ca-del、ca-enable 和 ca-disable
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - ipa-kdb：全域搜尋密碼原則
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - 密碼原則：為主機和服務新增明確的預設密碼原則
    - 解決：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的權限檢查不足
      - certprofile-mod：正確授權設定更新
    - 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
      - cert-revoke：修正權限檢查繞過 (CVE-2016-5404)
    - 相關：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：多種瑕疵 [rhel-7.3]
      - 針對較新的 Samba 版本重建
    - 解決：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在任何人皆可讀取的檔案中包含憑證和私密金鑰 [rhel-7.2]
      - 安裝：修正 KRA 代理程式 PEM 檔案權限
    - 解決：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 時發生記憶體損毀 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的無限迴圈 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 8：idm:DL1 (ELSA-2024-3044)

medium Nessus Plugin ID 197996

版本 1.2