來自 Red Hat 安全公告 2017:0001： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。 (CVE-2016-9575) CVE-2016-7030 問題由 Petr Spacek (Red Hat) 發現，CVE-2016-9575 問題由 Liam Campbell (Red Hat) 發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。經過驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575) CVE-2016-7030 問題是由 Petr Spacek (Red Hat) 所發現，而 CVE-2016-9575 問題是由 Liam Campbell (Red Hat) 所發現。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeIPA 使用的預設密碼原則會在 5 次驗證嘗試失敗後鎖定帳戶，進而允許遠端攻擊者鎖定執行系統服務的帳戶，藉此造成拒絕服務。(CVE-2016-7030)

請注意，Nessus 依賴供應商報告的套件存在。

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575) CVE-2016-7030 問題是由 Petr Spacek (Red Hat) 所發現，CVE-2016-9575 問題則是由 Liam Campbell (Red Hat) 所發現。

遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4792-1 公告中提及的多個弱點影響。

  - FreeIPA 中的 cert_revoke 命令未檢查撤銷憑證權限，進而允許經驗證的遠端使用者利用擷取憑證權限來撤銷任意憑證。(CVE-2016-5404)

  - FreeIPA 使用的預設密碼原則會在 5 次驗證嘗試失敗後鎖定帳戶，進而允許遠端攻擊者鎖定執行系統服務的帳戶，藉此造成拒絕服務。(CVE-2016-7030)

  - Ipa 版本 4.2.x、4.3.3 之前的 4.3.x 以及 4.4.3 之前的 4.4.x 在以 IdM 的 certprofile-mod 命令修改憑證設定檔時，並未正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) - 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

ID	名稱	產品	系列	已發布	已更新	嚴重性
96279	Oracle Linux 7：ipa (ELSA-2017-0001)	Nessus	Oracle Linux Local Security Checks	2017/1/4	2024/10/23	medium
96267	RHEL 7：ipa (RHSA-2017:0001)	Nessus	Red Hat Local Security Checks	2017/1/3	2019/10/24	high
220041	Linux Distros 未修補弱點：CVE-2016-7030	Nessus	Misc.	2025/3/4	2025/3/4	high
96182	CentOS 7：ipa (CESA-2017:0001)	Nessus	CentOS Local Security Checks	2017/1/3	2021/1/4	high
183738	Ubuntu 16.04 ESM：FreeIPA 弱點 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2024/8/27	medium
96280	Scientific Linux 安全性更新：SL7.x x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2017/1/4	2021/1/14	high

偵測

搜尋 Plugin

medium

high

high

high

medium

high