現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此缺陷撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404) 此問題是由 Fraser Tweedale (Red Hat) 所發現。

安全性修正：- 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此缺陷撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404) 此問題是由 Fraser Tweedale (Red Hat) 所發現。僅針對 SL7.0 和 SL7.1，這包含 sssd、mod_auth_gssapi 和 slapi-nis 的更新版套件，可以滿足相依性。

遠端 Oracle Linux 6/7 主機上安裝的套件受到 ELSA-2016-1797 公告中提及的一個弱點影響。

    [3.0.0-50.el6.2]
    - 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
      - cert-revoke：修正權限檢查繞過 (CVE-2016-5404)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2016-5404 的安全性修正

相關：https://bugzilla.redhat.com/show_bug.cgi?id=1367883

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2016:1797 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端式企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * 在 IPA 伺服器處理憑證撤銷要求的方式中發現一個權限檢查不充分的問題。在已啟用「擷取憑證」權限的情況下登入的攻擊者可使用此缺陷撤銷憑證，進而可能觸發拒絕服務攻擊。(CVE-2016-5404)

    此問題是由 Fraser Tweedale (Red Hat) 所發現。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4792-1 公告中提及的多個弱點影響。

  - FreeIPA 中的 cert_revoke 命令未檢查撤銷憑證權限，進而允許經驗證的遠端使用者利用擷取憑證權限來撤銷任意憑證。(CVE-2016-5404)

  - FreeIPA 使用的預設密碼原則會在 5 次驗證嘗試失敗後鎖定帳戶，進而允許遠端攻擊者鎖定執行系統服務的帳戶，藉此造成拒絕服務。(CVE-2016-7030)

  - Ipa 版本 4.2.x、4.3.3 之前的 4.3.x 以及 4.4.3 之前的 4.4.x 在以 IdM 的 certprofile-mod 命令修改憑證設定檔時，並未正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

CVE-2016-5404 的安全性修正

與 4.3.2 更新的第二版一起提供。

----

FreeIPA 4.3.2 的更新 http://www.freeipa.org/page/Releases/4.3.2

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93318	CentOS 6 / 7：ipa (CESA-2016:1797)	Nessus	CentOS Local Security Checks	2016/9/6	2021/1/4	medium
93340	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2016/9/6	2021/1/14	medium
93268	Oracle Linux 6 / 7：ipa (ELSA-2016-1797)	Nessus	Oracle Linux Local Security Checks	2016/9/2	2025/4/29	medium
93205	Fedora 23：freeipa (2016-7898627d08)	Nessus	Fedora Local Security Checks	2016/8/30	2021/1/11	medium
93269	RHEL 6 / 7：ipa (RHSA-2016:1797)	Nessus	Red Hat Local Security Checks	2016/9/2	2025/3/24	medium
183738	Ubuntu 16.04 ESM：FreeIPA 弱點 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	medium
93206	Fedora 24：freeipa (2016-92a3655b70)	Nessus	Fedora Local Security Checks	2016/8/30	2021/1/11	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium