遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2147 公告中提及的一個弱點影響。

  - 在 FreeIPA 中發現一個缺陷。此問題可允許遠端攻擊者特製 HTTP 要求，其參數可遭解譯為 FreeIPA 伺服器上 kinit 的命令引數，進而導致拒絕服務。(CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2-2024-2498 公告中提及的一個弱點影響。

  - 特製的 HTTP 要求可能會導致 DoS 或資料洩漏 [fedora-all] (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3773 公告中提及的一個弱點影響。

  - 特製的 HTTP 要求可能會導致 DoS 或資料洩漏 [fedora-all] (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2147 公告中提及的一個弱點影響。

  - freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3044 公告中提及的一個弱點影響。

    - 更新到最新的 git
      - 已合併 CVE-2012-3429 的修正
    - 修正 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - CVE-2023-5455 的修正 解決：RHEL-12578
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - 安全性版本 4.8.3 的重定基底 (CVE-2019-14867、CVE-2019-10195) 解決：RHBZ#1767304 解決：RHBZ#1776939
    - CVE-2019-14867：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 解決：RHBZ#1767304
    - CVE-2019-10195：使用批次處理的呼叫中，不記錄內嵌於命令中的密碼 解決：RHBZ#1776939
    - 解決：#1413137 CVE-2017-2590 ipa：對 ca-del、ca-disable 和 ca-enable 命令的權限檢查不足
      - ca：正確授權 ca-del、ca-enable 和 ca-disable
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - ipa-kdb：全域搜尋密碼原則
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - 密碼原則：為主機和服務新增明確的預設密碼原則
    - 解決：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的權限檢查不足
      - certprofile-mod：正確授權設定更新
    - 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
      - cert-revoke：修正權限檢查繞過 (CVE-2016-5404)
    - 相關：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：多種瑕疵 [rhel-7.3]
      - 針對較新的 Samba 版本重建
    - 解決：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在任何人皆可讀取的檔案中包含憑證和私密金鑰 [rhel-7.2]
      - 安裝：修正 KRA 代理程式 PEM 檔案權限
    - 解決：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 時發生記憶體損毀 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的無限迴圈 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195040	Oracle Linux 9：ipa (ELSA-2024-2147)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/9/21	medium
192211	Amazon Linux 2：ipa (ALAS-2024-2498)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/4/11	medium
192536	Debian dla-3773：freeipa-admintools - 安全性更新	Nessus	Debian Local Security Checks	2024/3/25	2024/4/11	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/6/3	medium
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/6/10	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium