遠端 MiracleLinux 4 主機已安裝受 AXSA:2013-421:02 公告中所提及一個弱點影響的套件。

    IPA 是一種整合式解決方案可提供集中管理的身分 (電腦、使用者、虛擬機器、群組、驗證認證)、原則 (組態設定、存取控制資訊) 和稽核 (事件、記錄及其分析)。
    此版本修正的安全性問題
     CVE-2012-4546 當從 Identity Management 複本撤銷憑證時Red Hat Enterprise Linux 6 中 IPA 伺服器的預設組態未正確更新另一個 Identity Management 複本這會造成使用不一致的憑證撤銷清單 (CRL)且可能允許遠端攻擊者透過已撤銷的憑證繞過預定的存取限制。
    修正的錯誤：
     之前在移轉期間系統會針對每個新增的使用者將使用者一一新增至預設使用者群組。
    為了改善效能現在會以 100 個為一組進行新增。
     在之前如果無法從遠端伺服器取得 LDAP 配置則移轉會失敗。現在身分管理也會簽入 cn=subschema 且從 OpenLDAP 伺服器移轉會成功。
     之前如果主要伺服器當機Identity Management 用戶端就無法轉移至複本。
    已新增部分檢查現在可以正常運作。
     將遺漏的 objectClass 和 attributeType 新增至身分管理更新檔案使 CLI 和 Web UI 在升級後可正常運作。
     已修正 Kerberos 用戶端設定檔 (/etc/krb5.conf) 中包含 includesir 指示詞的問題。它會使 Identity Management 伺服器因語法錯誤而損毀。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

這些更新版 ipa 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議使用者升級至這些更新版 ipa 套件，以修正這些問題並新增這些增強功能。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

來自 Red Hat 安全性公告 2013:0528：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 ipa 套件，可修正一個安全性問題、數個錯誤，並新增各種增強項目。

Red Hat 安全性回應團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Red Hat Identity Management 是一種適用於傳統和雲端型企業環境的集中驗證、身份管理和授權解決方案。其整合了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、 NTP 和 DNS 的元件。它提供網頁瀏覽器和命令行介面。其管理工具可讓系統管理員快速安裝、設定及管理一組網域控制器，以達到大規模 Linux 與 UNIX 部署之驗證和身分管理要求。

據發現，IPA 伺服器目前的預設組態並未發佈正確的憑證撤銷清單 (CRL)。預設組態指明各複本是為了產生其自身的 CRL；
不過，這可導致從不同身分識別管理複本提供給用戶端的 CRL 內容不一致。更具體而言，如果某個身分管理複本的憑證遭到撤銷，並不會顯示在另一個身分管理複本上。
(CVE-2012-4546)

這些更新版 ipa 套件也包含多個錯誤修正及增強功能。因空間所限，無法在此公告中記錄所有這些變更。系統將使用者導向至＜參照＞一節中的 Red Hat Enterprise Linux 6.4 「技術提示」文件連結，以便其了解這些變更中最重要項目的資訊。

建議使用者升級至這些更新版 ipa 套件，以修正這些問題並新增這些增強功能。

上游 3.1.2 的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289015	MiracleLinux 4ipa-3.0.0-26.2.0.1.AXS4 (AXSA:2013-421:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
64773	RHEL 6 : ipa (RHSA-2013:0528)	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
65012	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
68762	Oracle Linux 6 : ipa (ELSA-2013-0528)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
65157	CentOS 6：ipa (CESA-2013:0528)	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium
64419	Fedora 18 : freeipa-3.1.2-1.fc18 (2013-1445)	Nessus	Fedora Local Security Checks	2013/2/4	2021/1/11	high

偵測

搜尋 Plugin

high

medium

medium

high

medium

high