远程 Redhat Enterprise Linux 6/7 主机上安装的多个程序包受到 RHSA-2016:1797 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的身份验证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * 在 IPA 服务器处理证书吊销请求的方式中发现一个权限检查不充分的问题。在已启用“检索证书”权限的情况下登录的攻击者可使用此缺陷吊销证书，进而可能触发拒绝服务攻击。(CVE-2016-5404)

    此问题由 Fraser Tweedale (Red Hat) 发现。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RHEL 6 / 7：ipa (RHSA-2016:1797)

medium Nessus 插件 ID 93269

未找到变更日志