來自 Red Hat 安全公告 2017:0001： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。 (CVE-2016-9575) CVE-2016-7030 問題由 Petr Spacek (Red Hat) 發現，CVE-2016-9575 問題由 Liam Campbell (Red Hat) 發現。

偵測

Oracle Linux 7：ipa (ELSA-2017-0001)

high Nessus Plugin ID 96279

找不到變更記錄