遠端 Rocky Linux 8 主機已安裝受 RLSA-2024:3044 公告中所提及一個弱點影響的套件。

    * freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

Tenable 已直接從 Rocky Linux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 FreeIPA 中發現一個缺陷。此問題可允許遠端攻擊者特製 HTTP 要求，其參數可遭解譯為 FreeIPA 伺服器上 kinit 的命令引數，進而導致拒絕服務。(CVE-2024-1481)

請注意，Nessus 依賴供應商報告的套件存在。

因此，它受到 ALAS2-2024-2498 公告中提及的一個弱點影響。

  - 特製的 HTTP 要求可能會導致 DoS 或資料洩漏 [fedora-all] (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3773 公告中提及的一個弱點影響。

  - 特製的 HTTP 要求可能會導致 DoS 或資料洩漏 [fedora-all] (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3044 公告中提及的一個弱點影響。

    - 更新到最新的 git
      - 已合併 CVE-2012-3429 的修正
    - 修正 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - CVE-2023-5455 的修正 解決：RHEL-12578
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - CVE-2020-25717 的強化
    - 安全性版本 4.8.3 的重定基底 (CVE-2019-14867、CVE-2019-10195) 解決：RHBZ#1767304 解決：RHBZ#1776939
    - CVE-2019-14867：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 解決：RHBZ#1767304
    - CVE-2019-10195：使用批次處理的呼叫中，不記錄內嵌於命令中的密碼 解決：RHBZ#1776939
    - 解決：#1413137 CVE-2017-2590 ipa：對 ca-del、ca-disable 和 ca-enable 命令的權限檢查不足
      - ca：正確授權 ca-del、ca-enable 和 ca-disable
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - ipa-kdb：全域搜尋密碼原則
    - 解決：#1370493 CVE-2016-7030 ipa：透過濫用密碼原則對 kerberized 服務發動 DoS 攻擊
      - 密碼原則：為主機和服務新增明確的預設密碼原則
    - 解決：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的權限檢查不足
      - certprofile-mod：正確授權設定更新
    - 解決：#1351593 CVE-2016-5404 ipa：憑證撤銷中的權限檢查不足
      - cert-revoke：修正權限檢查繞過 (CVE-2016-5404)
    - 相關：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：多種瑕疵 [rhel-7.3]
      - 針對較新的 Samba 版本重建
    - 解決：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在任何人皆可讀取的檔案中包含憑證和私密金鑰 [rhel-7.2]
      - 安裝：修正 KRA 代理程式 PEM 檔案權限
    - 解決：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 時發生記憶體損毀 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的無限迴圈 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用來提升權限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 時不需要輸入密碼 (#1160877)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2147 公告中提及的一個弱點影響。

  - freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2147 公告中提及的一個弱點影響。

  - 在 FreeIPA 中發現一個缺陷。此問題可允許遠端攻擊者特製 HTTP 要求，其參數可遭解譯為 FreeIPA 伺服器上 kinit 的命令引數，進而導致拒絕服務。(CVE-2024-1481)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2024:3044 公告中提及的弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：特製的 HTTP 要求可能導致拒絕服務 (CVE-2024-1481)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
200613	Rocky Linux 8idm:DL1 (RLSA-2024:3044)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
228086	Linux Distros 未修補弱點：CVE-2024-1481	Nessus	Misc.	2025/3/5	2025/3/5	medium
192211	Amazon Linux 2：ipa (ALAS-2024-2498)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/12/11	medium
192536	Debian dla-3773：freeipa-admintools - 安全性更新	Nessus	Debian Local Security Checks	2024/3/25	2025/1/22	medium
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium
195040	Oracle Linux 9：ipa (ELSA-2024-2147)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/9/21	medium
210488	RHEL 8：idm:DL1 (RHSA-2024:3044)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/4/29	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium