FreeIPA 4.8.3 是一個安全性更新版本，其包括兩個問題的修正：- CVE-2019-10195：在使用批次的呼叫中，不記錄內嵌在命令中的密碼 在 FreeIPA 批次處理 API 記錄作業的方式中，發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。能夠在 FreeIPA 主機上存取系統記錄的攻擊者可利用此缺陷產生洩露密碼的記錄檔案內容。此問題由 Cloudera 的 Jamison Bennett 報告 - CVE-2019-14867：請務必為標籤保留儲存空間 在 IPA 伺服器的某些元件中使用 ber_scanf() 內部函式的方式中，發現一個缺陷：剖析 kerberos 金鑰資料。能夠觸發 krb 主體金鑰剖析作業的未經驗證攻擊者可造成 IPA 伺服器損毀，或在某些情況下，在託管 IPA 伺服器的伺服器上執行任意程式碼。此問題由 Cloudera 的 Todd Lipcon 報告 請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 IPA 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本以及 4.8.3 之前的所有 4.8.x 版本中，針對 ber_scanf() 內部函式在 IPA 伺服器的某些元件中的使用方式發現一個缺陷，其可剖析 kerberos 金鑰資料。能夠觸發 krb 主體金鑰剖析作業的未經驗證攻擊者可造成 IPA 伺服器損毀，或在某些情況下，在託管 IPA 伺服器的伺服器上執行任意程式碼。
(CVE-2019-14867)

在 IPA 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本，以及 4.8.3 之前的所有 4.8.x 版本中，針對 FreeIPA 批次處理 API 記錄作業的方式發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。如果攻擊者能夠在 FreeIPA 主機上存取系統記錄，則可利用此缺陷產生洩漏密碼的記錄檔案內容。(CVE-2019-10195)

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 0378 公告中提及的多個弱點影響。

  - ipa：批次處理 API 將使用者密碼記錄到 /var/log/httpd/error_log (CVE-2019-10195)

  - ipa：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 (CVE-2019-14867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 1269 公告中提及的多個弱點影響。

  - ipa：批次處理 API 將使用者密碼記錄到 /var/log/httpd/error_log (CVE-2019-10195)

  - ipa：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 (CVE-2019-14867)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

來自 Red Hat 安全性公告 2020:0378： 現已提供適用於 Red Hat Enterprise Linux 7 的 ipa 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。 安全性修正： * ipa：由於錯誤使用 ber_scanf()，IPA 伺服器發生拒絕服務 (CVE-2019-14867) * ipa：批次處理 API 將使用者密碼記錄到 /var/log/httpd/error_log (CVE-2019-10195) 如需安全性問題的詳細資料，包括影響、CVSS 分數、確認及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 錯誤修正： * 將多個 RHEL 7 IPA 副本新增到 RHEL 6 IPA 主機時出現問題 (BZ# 1770728) * 後端重新連接到 IPA 服務時，將使用者錯誤地添加到了負快取中/逾時：錯誤代碼 32 「無此物件」 (BZ#1773953) * 升級後，已從 LDAP 中移除 AD Trust Agent (BZ#1781153)

安全性修正：- ipa：IPA 伺服器中存在拒絕服務，這是因為錯誤使用 ber_scanf() 所致 (CVE-2019-14867) - ipa：Batch API 將使用者密碼記錄到 /var/log/httpd/error_log 中 (CVE-2019-10195)

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 ipa 套件受到多個弱點影響：

  - 在 IPA 4.6.7 之前的所有 4.6.x 版、4.7.4 之前的所有 4.7.x 版，以及 4.8.3 之前的所有 4.8.x 版中，FreeIPA 批次處理 API 記錄作業的方式中發現一個缺陷。這包括在 FreeIPA 主機上以純文字格式傳遞使用者密碼。依預設，在 FreeIPA 中，不會將密碼當成引數或選項來進行命令批次處理，但可能由第三方元件處理。如果攻擊者能夠在 FreeIPA 主機上存取系統記錄，則可利用此缺陷產生洩漏密碼的記錄檔案內容。(CVE-2019-10195)

  - 在 IPA 4.6.7 之前的所有 4.6.x 版、4.7.4 之前的所有 4.7.x 版以及 4.8.3 之前的所有 4.8.x 版中，ber_scanf() 內部函式在 IPA 伺服器某些元件中的使用方式中發現一個缺陷，該缺陷會剖析 kerberos 金鑰資料。如果未經驗證的攻擊者能夠觸發 krb 主體金鑰剖析作業，則可造成 IPA 伺服器損毀，或在某些情況下，在託管 IPA 伺服器的伺服器上執行任意程式碼。(CVE-2019-14867)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131713	Fedora 30：freeipa (2019-8e9093da55)	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
136528	Amazon Linux 2：ipa (ALAS-2020-1423)	Nessus	Amazon Linux Local Security Checks	2020/5/13	2024/3/12	high
133485	RHEL 7：ipa (RHSA-2020: 0378)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/27	high
131717	Fedora 31：freeipa (2019-c64e1612f5)	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
135091	RHEL 8：idm：DL1 (RHSA-2020: 1269)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	high
133515	Oracle Linux 7 : ipa (ELSA-2020-0378)	Nessus	Oracle Linux Local Security Checks	2020/2/6	2024/3/28	high
133517	Scientific Linux 安全性更新：SL7.x x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2020/2/6	2024/3/28	high
144008	NewStart CGSL CORE 5.05 / MAIN 5.05：ipa 多個弱點 (NS-SA-2020-0111)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high