AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778881463公告中提及的多个漏洞的影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

  - 在 FreeIPA API 审计中发现一个缺陷，该缺陷会将整个 FreeIPA 命令行发送到 journalctl。因此，在 FreeIPA 安装过程中，它会无意中将管理用户凭据（包括管理员密码）泄露到日志数据库。在日志日志集中化的最坏情况下，有权访问日志的用户可能对 FreeIPA 管理员凭据有不正当访问权限。（CVE-2024-11029）

  - 在 FreeIPA 中发现一个缺陷。利用此问题，远程攻击者可以利用可解释为 FreeIPA 服务器上 kinit 的命令参数构建 HTTP 请求，进而造成拒绝服务。(CVE-2024-1481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1778881463）

medium Nessus 插件 ID 362036

版本 1.1

检测

AlmaLinux 9.2 [TuxCare] 安全更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / 等多个漏洞 （ALMALINUX9.2：CLSA-2026：1778881463）

medium Nessus 插件 ID 362036

版本 1.1

AlmaLinux 9.2 [TuxCare] 安全更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1778881463）