Rocky Linux 8 [CIQ] 安全更新：jss / jss-debuginfo / jss-debugsource / jss-javadoc / ldapjdk 等（crlsa-2021_2235）

high Nessus 插件 ID 357600

语言：

简介

Rocky Linux 主机缺少一个或多个安全更新。

描述

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2021_2235 公告中提及的漏洞的影响。

* pki-server：Dogtag 安装程序 pkispawn 将管理员凭据记录到全局可读日志文件中（CVE-2021-3551）

PKI 安装程序 pkispawn 将管理员凭据记录到全局可读的日志文件中。安装程序似乎也将密码作为不安全的命令行参数传递。这些凭据是 389-DS LDAP 服务器的目录管理器凭据。Directory Manager 是 389-DS 的不受限制根帐户。用户绕过权限检查并授予对数据的完整访问权限。在 IdM / FreeIPA 安装中，DM 用户能够读取和操纵 Kerberos KDC 主密码、Kerberos keytab、哈希的用户密码等。
应将所有包含 PKI 10.10 的 IdM 和 FreeIPA 安装视为已遭到破坏。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。