From Red Hat Security Advisory 2017:2335 :

An update for pki-core is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

Red Hat Certificate System is an enterprise software system designed to manage enterprise public key infrastructure (PKI) deployments. PKI Core contains fundamental packages required by Red Hat Certificate System, which comprise the Certificate Authority (CA) subsystem.

Security Fix(es) :

* It was found that a mock CMC authentication plugin with a hard-coded secret was accidentally enabled by default in the pki-core package. An attacker could potentially use this flaw to bypass the regular authentication process and trick the CA server into issuing certificates. (CVE-2017-7537)

This issue was discovered by Christina Fu (Red Hat).

セキュリティ修正プログラム:

  - pki-coreパッケージで、ハードコードされた秘密を有する偽のCMC認証プラグインが誤ってデフォルトで有効になっていたことがわかりました。攻撃者はこの欠陥を使用して、通常の認証プロセスをバイパスし、証明書を発行するようCAサーバーを誘導する可能性があります。（CVE-2017-7537）

出典：Red Hatセキュリティアドバイザリ2017:2335：pki-coreの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Certificate Systemは、エンタープライズ公開鍵基盤（PKI）の導入を管理するために設計されたエンタープライズソフトウェアシステムです。PKI Coreには、認証局（CA）サブシステムから成る、Red Hat Certificate Systemが必要とする基本パッケージが含まれています。セキュリティ修正プログラム：* pki-coreパッケージで、ハードコードされた秘密を有する偽のCMC認証プラグインが誤ってデフォルトで有効になっていたことがわかりました。攻撃者はこの欠陥を使用して、通常の認証プロセスをバイパスし、証明書を発行するようCAサーバーを誘導する可能性があります。（CVE-2017-7537）この問題はChristina Fu氏（Red Hat）によって発見されました。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2017:2335 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - pki-core: ハードコードされたシークレットをデフォルトで有効にした偽の CMC 認証プラグイン (CVE-2017-7537)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

安全性修正：- 據發現，一個具有硬式編碼密碼的模擬 CMC 驗證外掛程式在 pki-core 套件中意外遭到預設啟用。攻擊者可能會利用此缺陷來略過定期驗證程序，並誘騙 CA 伺服器發出憑證。(CVE-2017-7537)

安全修复：- 已发现具有硬编码机密的 mock CMC 身份验证插件，在 pki-core 程序包中意外默认启用。攻击者可利用此缺陷绕过常规身份验证进程，并诱骗 CA 服务器发行证书。(CVE-2017-7537)

According to the version of the pki-core packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - It was found that a mock CMC authentication plugin with     a hardcoded secret was accidentally enabled by default     in the pki-core package. An attacker could potentially     use this flaw to bypass the regular authentication     process and trick the CA server into issuing     certificates. (CVE-2017-7537)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Redhat Enterprise Linux 7 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2017:2335 advisory.

  - pki-core: mock CMC authentication plugin with hardcoded secret enabled by default (CVE-2017-7537)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - It was found that a mock CMC authentication plugin with     a hard-coded secret was accidentally enabled by default     in the pki-core package. An attacker could potentially     use this flaw to bypass the regular authentication     process and trick the CA server into issuing     certificates. (CVE-2017-7537)

來自 Red Hat 安全公告 2017:2335： 現已提供適用於 Red Hat Enterprise Linux 7 的 pki-core 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Certificate System 是一個企業級軟體系統，針對管理企業的公開金鑰基礎結構 (PKI) 部署而設計。PKI 核心包含 Red Hat Certificate System 所需的基礎套件，這些套件會組成憑證授權單位 (CA) 子系統。 安全性修正： * 據發現，一個具有硬式編碼密碼的模擬 CMC 驗證外掛程式在 pki-core 套件中意外遭到預設啟用。攻擊者可能會利用此缺陷來略過定期驗證程序，並誘騙 CA 伺服器發出憑證。(CVE-2017-7537) 此問題由 Christina Fu (Red Hat) 發現。

来自 Red Hat 安全公告 2017:2335： pki-core 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书授权 (CA) 子系统。 安全补丁： * 已发现具有硬编码机密的 mock CMC 身份验证插件，在 pki-core 程序包中意外默认启用。攻击者可利用此缺陷绕过常规身份验证进程，并诱骗 CA 服务器发行证书。(CVE-2017-7537) 此问题由 Christina Fu (Red Hat) 发现。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2335 公告中提及的漏洞的影响。

  - pki-core：默认启用硬编码密码的 mock CMC 身份验证插件 (CVE-2017-7537)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:2335 公告中提及的弱點影響。

  - pki-core：使用硬式編碼密碼模擬 CMC 驗證外掛程式 (預設為啟用) (CVE-2017-7537)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102342	Oracle Linux 7 : pki-core (ELSA-2017-2335)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
102652	Scientific Linux セキュリティ更新: SL7.x x86_64のpki-core（20170801）	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102342	Oracle Linux 7：pki-core（ELSA-2017-2335）	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
102117	RHEL 7：pki-core（RHSA-2017:2335）	Nessus	Red Hat Local Security Checks	2017/8/2	2024/4/24	high
102652	Scientific Linux 安全性更新：SL7.x x86_64 上的 pki-core	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102652	Scientific Linux 安全更新：SL7.x x86_64 中的 pki-core	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103022	EulerOS 2.0 SP2 : pki-core (EulerOS-SA-2017-1184)	Nessus	Huawei Local Security Checks	2017/9/8	2021/1/6	high
102117	RHEL 7 : pki-core (RHSA-2017:2335)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/4/24	high
102652	Scientific Linux Security Update : pki-core on SL7.x x86_64 (20170801)	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
103021	EulerOS 2.0 SP1 : pki-core (EulerOS-SA-2017-1183)	Nessus	Huawei Local Security Checks	2017/9/8	2021/1/6	high
102342	Oracle Linux 7 : pki-core (ELSA-2017-2335)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
102342	Oracle Linux 7 : pki-core (ELSA-2017-2335)	Nessus	Oracle Linux Local Security Checks	2017/8/10	2021/1/14	high
102117	RHEL 7：pki-core (RHSA-2017:2335)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/4/24	high
102117	RHEL 7：pki-core (RHSA-2017:2335)	Nessus	Red Hat Local Security Checks	2017/8/2	2024/4/24	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high