遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-3754 公告中提及的多個弱點影響。

    - 解決：RHEL-32231 CVE-2024-3183 ipa：freeipa：使用者可取得所有網域使用者的密碼雜湊，並離線執行暴力密碼破解

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3759 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-2698 freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3755 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-2698 freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3754 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)

    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3757 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)
    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3755 公告中提及的多個弱點影響。

    - kdb：套用工單旗標的組合邏輯 (CVE-2024-3183) 解決：RHEL-29927

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200300	Oracle Linux 9：ipa (ELSA-2024-3754)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2024/9/26	high
200249	RHEL 8：idm:DL1 (RHSA-2024:3759)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200246	RHEL 8：idm:DL1 (RHSA-2024:3755)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200252	RHEL 9：ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200253	RHEL 9：ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2024/9/26	high

偵測

搜尋 Plugin

high

high

high

high

high

high