安全性修正：- 據發現，IdM 的 ca-del、ca-disable 及 ca-enable 命令未在修改 Dogtag 中的 CA 時，正確檢查使用者的權限。經驗證的無權限攻擊者可利用此缺陷來刪除、停用或啟用 CA，導致各種與憑證發行、OCSP 簽署及祕密金鑰刪除相關的拒絕服務問題。(CVE-2017-2590) 錯誤修正：- 以前，在網域層級「1」或更高層級上進行 Identity Management (IdM) 複本安裝作業時，未將 Directory Server 設定為使用 TLS 加密法。因而導致在該複本上安裝授權單位 (CA) 失敗。Directory Server 現已設定完成，會在安裝複本時使用 TLS 加密法，因此，CA 安裝作業已可如預期進行。- 以前，Identity Management (IdM) 公開金鑰基礎結構 (PKI) 元件被設定為在「::1」IPv6 localhost 位址上偵聽。在停用 IPv6 通訊協定的環境中，複本安裝程式無法擷取 Directory Server 憑證，安裝作業因而失敗。PKI 連接器的預設偵聽位址已從 IP 位址更新為「localhost」。因此，在 IPv4 及 IPv6 環境中，PKI 連接器現已可在正確的位址上偵聽。- 以前，在複本上安裝授權單位 (CA) 時，Identity Management (IdM) 無法將第三方 CA 憑證提供給 Certificate System CA 安裝程式。因此，若遠端操作主機使用第三方伺服器憑證，安裝程式就無法連線至該遠端操作主機，因而造成安裝失敗。此更新套用了修補程式，因此，在所述狀況中，已可如預期安裝 CA 複本。- 安裝複本時，系統會在 Identity Management (IdM) 操作主機上建立網路伺服器服務項目，並將之複製到所有 IdM 伺服器。以前，在沒有授權單位 (CA) 的情形下安裝複本時，某些狀況下，系統不會及時將服務項目複製到新複本上，因而導致安裝失敗。複本安裝程式已更新，現在會持續等候，直到網路伺服器服務項目複製完成為止。因此，在上述狀況下，不會再發生複本安裝失敗的問題。

來自 Red Hat 安全公告 2017:0388： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * 據發現，IdM 的 ca-del、ca-disable 及 ca-enable 命令未在修改 Dogtag 中的 CA 時，正確檢查使用者的權限。經驗證的無權限攻擊者可利用此缺陷來刪除、停用或啟用 CA，導致各種與憑證發行、OCSP 簽署及祕密金鑰刪除相關的拒絕服務問題。(CVE-2017-2590) 此問題是由 Fraser Tweedale (Red Hat) 所發現。 錯誤修正： * 以前，在網域層級「1」或更高層級上進行 Identity Management (IdM) 複本安裝作業時，未將 Directory Server 設定為使用 TLS 加密法。因而導致在該複本上安裝授權單位 (CA) 失敗。Directory Server 現已設定完成，會在安裝複本時使用 TLS 加密法，因此，CA 安裝作業已可如預期進行。(BZ#1410760) * 以前，Identity Management (IdM) 公開金鑰基礎結構 (PKI) 元件被設定為在「::1」IPv6 localhost 位址上偵聽。在停用 IPv6 通訊協定的環境中，複本安裝程式無法擷取 Directory Server 憑證，安裝作業因而失敗。PKI 連接器的預設偵聽位址已從 IP 位址更新為「localhost」。因此，在 IPv4 及 IPv6 環境中，PKI 連接器現已可在正確的位址上偵聽。(BZ# 1416481) * 以前，在複本上安裝授權單位 (CA) 時，Identity Management (IdM) 無法將第三方 CA 憑證提供給 Certificate System CA 安裝程式。因此，若遠端操作主機使用第三方伺服器憑證，安裝程式就無法連線至該遠端操作主機，因而造成安裝失敗。此更新套用了修補程式，因此，在所述狀況中，已可如預期安裝 CA 複本。 (BZ#1415158) * 安裝複本時，系統會在 Identity Management (IdM) 操作主機上建立網路伺服器服務項目，並將之複製到所有 IdM 伺服器。以前，在沒有授權單位 (CA) 的情形下安裝複本時，某些狀況下，系統不會及時將服務項目複製到新複本上，因而導致安裝失敗。 複本安裝程式已更新，現在會持續等候，直到網路伺服器服務項目複製完成為止。因此，在上述狀況下，不會再發生複本安裝失敗的問題。(BZ#1416488)

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，IdM 的 ca-del、ca-disable 及 ca-enable 命令未在修改 Dogtag 中的 CA 時，正確檢查使用者的權限。經驗證的無權限攻擊者可利用此缺陷來刪除、停用或啟用 CA，導致各種與憑證發行、OCSP 簽署及祕密金鑰刪除相關的拒絕服務問題。(CVE-2017-2590) 此問題是由 Fraser Tweedale (Red Hat) 所發現。錯誤修正：* 以前，在網域層級「1」或更高層級上進行 Identity Management (IdM) 複本安裝作業時，未將 Directory Server 設定為使用 TLS 加密法；因而導致在該複本上安裝授權單位 (CA) 失敗。Directory Server 現已設定完成，會在安裝複本時使用 TLS 加密法，因此，CA 安裝作業已可如預期進行。(BZ#1410760) * 以前，Identity Management (IdM) 公開金鑰基礎結構 (PKI) 元件被設定為在「::1」IPv6 localhost 位址上偵聽。在停用 IPv6 通訊協定的環境中，複本安裝程式無法擷取 Directory Server 憑證，安裝作業因而失敗。PKI 連接器的預設偵聽位址已從 IP 位址更新為「localhost」。因此，在 IPv4 及 IPv6 環境中，PKI 連接器現已可在正確的位址上偵聽。(BZ#1416481) * 以前，在複本上安裝授權單位 (CA) 時，Identity Management (IdM) 無法將第三方 CA 憑證提供給 Certificate System CA 安裝程式。因此，若遠端操作主機使用第三方伺服器憑證，安裝程式就無法連線至該遠端操作主機，因而造成安裝失敗。此更新套用了修補程式，因此，在所述狀況中，已可如預期安裝 CA 複本。(BZ#1415158) * 安裝複本時，系統會在 Identity Management (IdM) 操作主機上建立網路伺服器服務項目，並將之複製到所有 IdM 伺服器。以前，在沒有授權單位 (CA) 的情形下安裝複本時，某些狀況下，系統不會及時將服務項目複製到新複本上，因而導致安裝失敗。複本安裝程式已更新，現在會持續等候，直到網路伺服器服務項目複製完成為止。因此，在上述狀況下，不會再發生複本安裝失敗的問題。(BZ#1416488)

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，IdM 的 ca-del、ca-disable 及 ca-enable 命令未在修改 Dogtag 中的 CA 時，正確檢查使用者的權限。經驗證的無權限攻擊者可利用此缺陷來刪除、停用或啟用 CA，導致各種與憑證發行、OCSP 簽署及祕密金鑰刪除相關的拒絕服務問題。(CVE-2017-2590) 此問題是由 Fraser Tweedale (Red Hat) 所發現。錯誤修正：* 以前，在網域層級「1」或更高層級上進行 Identity Management (IdM) 複本安裝作業時，未將 Directory Server 設定為使用 TLS 加密法。因而導致在該複本上安裝授權單位 (CA) 失敗。Directory Server 現已設定完成，會在安裝複本時使用 TLS 加密法，因此，CA 安裝作業已可如預期進行。(BZ#1410760) * 以前，Identity Management (IdM) 公開金鑰基礎結構 (PKI) 元件被設定為在「::1」IPv6 localhost 位址上偵聽。在停用 IPv6 通訊協定的環境中，複本安裝程式無法擷取 Directory Server 憑證，安裝作業因而失敗。PKI 連接器的預設偵聽位址已從 IP 位址更新為「localhost」。因此，在 IPv4 及 IPv6 環境中，PKI 連接器現已可在正確的位址上偵聽。(BZ# 1416481) * 以前，在複本上安裝授權單位 (CA) 時，Identity Management (IdM) 無法將第三方 CA 憑證提供給 Certificate System CA 安裝程式。因此，若遠端操作主機使用第三方伺服器憑證，安裝程式就無法連線至該遠端操作主機，因而造成安裝失敗。此更新套用了修補程式，因此，在所述狀況中，已可如預期安裝 CA 複本。(BZ#1415158) * 安裝複本時，系統會在 Identity Management (IdM) 操作主機上建立網路伺服器服務項目，並將之複製到所有 IdM 伺服器。以前，在沒有授權單位 (CA) 的情形下安裝複本時，某些狀況下，系統不會及時將服務項目複製到新複本上，因而導致安裝失敗。複本安裝程式已更新，現在會持續等候，直到網路伺服器服務項目複製完成為止。因此，在上述狀況下，不會再發生複本安裝失敗的問題。(BZ#1416488)

ID	名稱	產品	系列	已發布	已更新	嚴重性
97515	Scientific Linux 安全性更新：SL7.x x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2017/3/3	2021/1/14	high
97507	Oracle Linux 7：ipa (ELSA-2017-0388)	Nessus	Oracle Linux Local Security Checks	2017/3/3	2021/1/14	high
97511	RHEL 7：ipa (RHSA-2017:0388)	Nessus	Red Hat Local Security Checks	2017/3/3	2019/10/24	high
97527	CentOS 7：ipa (CESA-2017:0388)	Nessus	CentOS Local Security Checks	2017/3/6	2021/1/4	high

偵測

搜尋 Plugin

high

high

high

high