远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3044 公告中提及的一个漏洞影响。

    - 更新到最新的 git
      - 针对 CVE-2012-3429 的补丁已合并
    - 修复 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - 针对 CVE-2023-5455 的补丁。解决了：RHEL-12578
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 衍合到 4.8.3 安全版本 (CVE-2019-14867、CVE-2019-10195) 解决了： RHBZ#1767304 解决了：RHBZ#1776939
    - CVE-2019-14867：由于错误使用 ber_scanf()，IPA 服务器发生拒绝服务。解决了：RHBZ#1767304
    - CVE-2019-10195：在使用批处理的调用中，不记录命令中嵌入的密码。解决了： RHBZ#1776939
    - 解决了：#1413137 CVE-2017-2590 ipa：对 ca-del、ca-disable 和 ca-enable 命令的权限检查不足
      - ca：正确授权 ca-del、ca-enable 和 ca-disable
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - ipa-kdb：全局搜索密码策略
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - 密码策略：为主机和服务添加明确的默认密码策略
    - 解决了：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的权限检查不足
      - certprofile-mod：正确地对配置更新进行授权
    - 解决了：#1351593 CVE-2016-5404 ipa：证书吊销中的权限检查不足
      - cert-revoke：修复权限检查绕过 (CVE-2016-5404)
    - 相关：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：各种缺陷 [rhel-7.3]
      - 针对更高的 Samba 版本重新构建
    - 解决了：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在全局可读文件中包含证书和私钥 [rhel-7.2]
      - install：修复 KRA 代理 PEM 文件权限
    - 解决了：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 时内存损坏 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的无限循环 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Oracle Linux 8：idm:DL1 (ELSA-2024-3044)

medium Nessus 插件 ID 197996

版本 1.2

版本 1.1

版本 1.2 Jun 10, 2024, 6:19 PM Plugin metadata Plugin Feed: 202406101819
版本 1.1 May 28, 2024, 11:48 PM New Plugin Feed: 202405282348