遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4792-1 公告中提及的多個弱點影響。

  - FreeIPA 中的 cert_revoke 命令未檢查撤銷憑證權限，進而允許經驗證的遠端使用者利用擷取憑證權限來撤銷任意憑證。(CVE-2016-5404)

  - FreeIPA 使用的預設密碼原則會在 5 次驗證嘗試失敗後鎖定帳戶，進而允許遠端攻擊者鎖定執行系統服務的帳戶，藉此造成拒絕服務。(CVE-2016-7030)

  - Ipa 版本 4.2.x、4.3.3 之前的 4.3.x 以及 4.4.3 之前的 4.4.x 在以 IdM 的 certprofile-mod 命令修改憑證設定檔時，並未正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2017-1217:01 公告中所提及。

    IPA 是一種整合式解決方案可提供集中管理的身分 (使用者、主機、服務)、驗證 (SSO、2FA) 和授權 (主機存取控制、SELinux 使用者角色、服務)。解決方案提供可進一步與 Linux 型用戶端整合 (SUDO、自動掛載) 以及與 Active Directory 型基礎結構整合 (信任) 的功能。
    此版本修正的安全性問題
    CVE-2016-7030
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9575
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。經過驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575) CVE-2016-7030 問題是由 Petr Spacek (Red Hat) 所發現，而 CVE-2016-9575 問題是由 Liam Campbell (Red Hat) 所發現。

現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。安全性修正：* 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575) CVE-2016-7030 問題是由 Petr Spacek (Red Hat) 所發現，CVE-2016-9575 問題則是由 Liam Campbell (Red Hat) 所發現。

安全性修正：- 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) - 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。(CVE-2016-9575)

來自 Red Hat 安全公告 2017:0001： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * 據發現，在特定次數的失敗登入嘗試後鎖定帳戶的預設 IdM 密碼政策，也會被套用至主機及服務帳戶。未經驗證的遠端使用者可利用此缺陷對 kerberized 服務發動拒絕服務攻擊。(CVE-2016-7030) * 據發現，IdM 的 certprofile-mod 命令並未在修改憑證設定檔時，正確檢查使用者的權限。經驗證但無權限的攻擊者可利用此缺陷來修改設定檔，以發出具有任意命名或金鑰使用資訊的憑證，進而將此類憑證用於其他攻擊。 (CVE-2016-9575) CVE-2016-7030 問題由 Petr Spacek (Red Hat) 發現，CVE-2016-9575 問題由 Liam Campbell (Red Hat) 發現。

ID	名稱	產品	系列	已發布	已更新	嚴重性
183738	Ubuntu 16.04 ESM：FreeIPA 弱點 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	medium
289650	MiracleLinux 7ipa-4.4.0-14.1.1.0.1.el7.AXS7 (AXSA:2017-1217:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
96267	RHEL 7：ipa (RHSA-2017:0001)	Nessus	Red Hat Local Security Checks	2017/1/3	2026/1/6	medium
96182	CentOS 7：ipa (CESA-2017:0001)	Nessus	CentOS Local Security Checks	2017/1/3	2026/1/7	medium
96280	Scientific Linux 安全性更新：SL7.x x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2017/1/4	2026/1/6	medium
96279	Oracle Linux 7：ipa (ELSA-2017-0001)	Nessus	Oracle Linux Local Security Checks	2017/1/4	2024/10/23	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium