Update to upstream 3.1.2

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Upstream 3.1.2 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 3.1.2 之前的 FreeIPA 3.0 中，預設 LDAP ACI 未限制對 (1) ipaNTTrustAuthIncoming 和 (2) ipaNTTrustAuthOutgoing 屬性的存取，其允許遠端攻擊者透過不明向量取得跨領域 Kerberos 信任金鑰。 (CVE-2013-0199)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The default LDAP ACIs in FreeIPA 3.0 before 3.1.2 do not restrict access to the (1) ipaNTTrustAuthIncoming     and (2) ipaNTTrustAuthOutgoing attributes, which allow remote attackers to obtain the Cross-Realm Kerberos     Trust key via unspecified vectors. (CVE-2013-0199)

Note that Nessus relies on the presence of the package as reported by the vendor.

上游 3.1.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到上游 3.1.2

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.1.2 之前的 FreeIPA 3.0 中的默认 LDAP ACI 未限制对 (1) ipaNTTrustAuthIncoming 和 (2) ipaNTTrustAuthOutgoing 属性的访问，这允许远程攻击者通过不明矢量获取 Cross-Realm Kerberos 信任密钥。 (CVE-2013-0199)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.1.2 以前の FreeIPA 3.0 におけるデフォルトの LDAP ACI は、(1) ipaNTTrustAuthIncoming および (2) ipaNTTrustAuthOutgoing 属性へのアクセスを制限しません。これにより、リモートの攻撃者が、詳細不明なベクトルを介して、Cross-Realm Kerberos Trust キーを取得する可能性があります。 （CVE-2013-0199）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
64419	Fedora 18 : freeipa-3.1.2-1.fc18 (2013-1445)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
64419	Fedora 18：freeipa-3.1.2-1.fc18 （2013-1445）	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
218009	Linux Distros 未修補弱點：CVE-2013-0199	Nessus	Misc.	2025/3/4	2025/9/3	high
218009	Linux Distros Unpatched Vulnerability : CVE-2013-0199	Nessus	Misc.	2025/3/4	2025/9/3	high
64419	Fedora 18 : freeipa-3.1.2-1.fc18 (2013-1445)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
64419	Fedora 18：freeipa-3.1.2-1.fc18 (2013-1445)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high
218009	Linux Distros 未修补的漏洞: CVE-2013-0199	Nessus	Misc.	2025/3/4	2025/9/3	high
218009	Linux Distros のパッチ未適用の脆弱性: CVE-2013-0199	Nessus	Misc.	2025/3/4	2025/9/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high