Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2021_2235 公告中所述弱點影響。

    * pki-server：Dogtag 安裝程式 pkispawn 將管理員憑證記錄到全球可讀的記錄檔中 （CVE-2021-3551）

    PKI 安裝程式 pkispawn 會將管理員憑證記錄到全球可讀的記錄檔中。安裝程式似乎也將密碼作為不安全的命令列引數傳遞。憑證是 389-DS LDAP 伺服器的目錄管理員憑證。目錄管理員相當於 389-DS 的不受限制的 root 帳戶。使用者繞過權限檢查並授予資料的完整存取權。在 IdM / FreeIPA 安裝中，DM 使用者能夠讀取和操作 Kerberos KDC 主要密碼、Kerberos 索引鍵、雜湊使用者密碼等。
    任何及所有具有 PKI 10.10 的 IdM 和 FreeIPA 安裝都應被視為已遭入侵。

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：jss / jss-debuginfo / jss-debugsource / jss-javadoc / ldapjdk / etc （crlsa-2021_2235）

high Nessus Plugin ID 357600

找不到變更記錄