遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0334 公告中提及的一個弱點影響。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]
    - 新增繫結至 ipa-server-common 需要 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解決：RHEL-69928 新增對 python 密碼編譯的支援 44.0.0
    - 解決：RHEL-70258 升級至 ipa-server-4.12.2-1.el9 基於 OTP 的 LDAP 繫結且不會破壞 enforceldapotp
    - 解決：RHEL-70482 與 ad 建立信任後，ipa-server-upgrade 失敗
    - 解決：RHEL-67192 CVE-2024-11029 ipa：系統管理使用者資料透過 systemd 日誌洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Oracle Linux 9：ipa (ELSA-2025-0334)

medium Nessus Plugin ID 214270

版本 1.1