遠端 Oracle Linux 6 主機上安裝的套件受到 ELSA-2011-1533 公告中提及的弱點影響。

  - 2.1.4 版之前的 FreeIPA 的管理介面中有跨網站要求偽造 (CSRF) 弱點，會允許遠端攻擊者劫持此類組態變更要求所需的系統管理員驗證。(CVE-2011-3636)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1533 公告中提及的弱點影響。

    Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身分管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的元件。它提供網頁瀏覽器和命令列介面。其管理工具允許系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分識別管理要求。

    在 Red Hat Identity Management 中發現一個跨網站要求偽造 (CSRF) 瑕疵。如果遠端攻擊者可誘騙已登入管理 Web 介面的使用者造訪特製的 URL，便能以該登入使用者的權限執行 Red Hat Identity Management 組態變更。(CVE-2011-3636)

    由於修正 CVE-2011-3636 所需的變更，將需要更新用戶端工具，以便讓用戶端系統與已更新的 Red Hat Identity Management 伺服器通訊。新的用戶端系統必須註冊已安裝的更新版 ipa-client 套件。已註冊的用戶端系統必須安裝更新版 certmonger 套件，才能更新其系統憑證。請注意，系統憑證的有效期限預設為兩年。

    Red Hat Enterprise Linux 6 的更新版 ipa-client 與 certmonger 套件已發佈為 Red Hat Enterprise Linux 6.2 的一部分。未來更新將提供適用於 Red Hat Enterprise Linux 5 的更新版套件。

    這項更新包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。系統會將使用者導向至 Red Hat Enterprise Linux 6.2 技術提示以取得其中連結至＜參照＞一節之最重要變更的資訊。

    Red Hat Identity Management 的使用者應升級至這些更新版套件，其可更正這些問題。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

此 Identity Management Application 是一種同時適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。其整合了 Upstream Directory Server、MIT Kerberos、Upstream Certificate System、NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具允許系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分識別管理要求。

在此套件中發現一個跨網站要求偽造 (CSRF) 瑕疵。如果遠端攻擊者可誘騙已登入管理 Web 介面的使用者造訪特製的 URL，便能以該登入使用者的權限執行組態變更。(CVE-2011-3636)

由於修正 CVE-2011-3636 所需的變更，將需要更新用戶端工具，以便讓用戶端系統與更新的伺服器通訊。新的用戶端系統必須註冊已安裝的更新版 ipa-client 套件。已註冊的用戶端系統必須安裝更新版 certmonger 套件，才能更新其系統憑證。請注意，系統憑證的有效期限預設為兩年。

這項更新包括數個錯誤修正。因空間所限，無法在此公告中記錄所有這些變更。

此軟體的使用者應升級至這些更新版套件，其可更正這些問題。

已將數個其他套件新增至安全性存放庫，因此可在舊版 SL 系統上安裝此套件。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2012-370:01 公告中所提及一個弱點影響的套件。

    IPA 是一種整合式解決方案可提供集中管理的身分 (電腦、使用者、虛擬機器、群組、驗證認證)、原則 (組態設定、存取控制資訊) 和稽核 (事件、記錄及其分析)。
    此版本修正的安全性問題
    CVE-2011-36362.1.4 之前的 FreeIPA 中管理介面的跨網站要求偽造 (CSRF) 弱點會允許遠端攻擊者劫持進行組態變更之要求的系統管理員驗證。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
181122	Oracle Linux 6：ipa (ELSA-2011-1533)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
57014	RHEL 6 : ipa (RHSA-2011:1533)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/3/20	high
61188	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
284099	MiracleLinux 4ipa-2.1.3-9.0.1.AXS4 (AXSA:2012-370:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	high

偵測

搜尋 Plugin

high

high

medium

high