因此，该软件受到 ALAS2-2026-3877 公告中提及的多个漏洞影响。

    在 FreeIPA 中发现一个缺陷。当在 FreeIPA 和 Active Directory 之间配置信任关系时，Active Directory 用户可绕过对 FreeIPA 服务的身份验证，包括门户、SMB 服务器和 LDAP 目录。在票证授予服务 （TGS） 中冒充客户端名称可能会造成此情况，这是因为 FreeIPA 服务未验证权限属性证书 （PAC） 证书。此漏洞可允许经认证的 Active Directory 用户在 FreeIPA 域内升级其权限。（CVE-2026-11861）

    在 FreeIPA 中发现权限升级缺陷。对 389-ds 目录服务器中的 Kerberos 主体名称属性实施的唯一性限制未正确考虑同一主体名称的同等表示形式，从而允许具有足够 LDAP 写入权限的用户创建模拟现有特权主体的服务主体。这可导致未经授权的情况下获取敏感服务的 Kerberos 服务票据，从而可能导致整个域遭到入侵。
    (CVE-2026-13097)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：ipa、 --advisory ALAS2-2026-3877 （ALAS-2026-3877）

high Nessus 插件 ID 339665

版本 1.1