Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA 中发现一个缺陷。利用此问题，远程攻击者可以利用可解释为 FreeIPA 服务器上 kinit 的命令参数构建 HTTP 请求，进而造成拒绝服务。(CVE-2024-1481)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3044 中提及的漏洞的影响。

    * freeipa：特制的 HTTP 请求可能导致拒绝服务 (CVE-2024-1481)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3044 公告中提及的漏洞的影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：特制的 HTTP 请求可能导致拒绝服务 (CVE-2024-1481)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2147 公告中提及的漏洞的影响。

  - 在 FreeIPA 中发现一个缺陷。利用此问题，远程攻击者可以利用可解释为 FreeIPA 服务器上 kinit 的命令参数构建 HTTP 请求，进而造成拒绝服务。(CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2024-2498 公告中提及的漏洞的影响。

  - 通过特别构建的 HTTP 请求可能导致 DoS 或数据泄露 [fedora-all] (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3773 公告中提及的一个漏洞影响。

  - 通过特别构建的 HTTP 请求可能导致 DoS 或数据泄露 [fedora-all] (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3044 公告中提及的一个漏洞影响。

    - 更新到最新的 git
      - 针对 CVE-2012-3429 的补丁已合并
    - 修复 CVE-2012-3429
    - 更新到 1.1.0rc1 (CVE-2012-2134)
    - 针对 CVE-2023-5455 的补丁。解决了：RHEL-12578
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 针对 CVE-2020-25717 的强化
    - 衍合到 4.8.3 安全版本 (CVE-2019-14867、CVE-2019-10195) 解决了： RHBZ#1767304 解决了：RHBZ#1776939
    - CVE-2019-14867：由于错误使用 ber_scanf()，IPA 服务器发生拒绝服务。解决了：RHBZ#1767304
    - CVE-2019-10195：在使用批处理的调用中，不记录命令中嵌入的密码。解决了： RHBZ#1776939
    - 解决了：#1413137 CVE-2017-2590 ipa：对 ca-del、ca-disable 和 ca-enable 命令的权限检查不足
      - ca：正确授权 ca-del、ca-enable 和 ca-disable
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - ipa-kdb：全局搜索密码策略
    - 解决了： #1370493 CVE-2016-7030 ipa：通过滥用密码策略对 kerberos 的服务发动的 DoS 攻击
      - 密码策略：为主机和服务添加明确的默认密码策略
    - 解决了：#1395311 CVE-2016-9575 ipa：certprofile-mod 中的权限检查不足
      - certprofile-mod：正确地对配置更新进行授权
    - 解决了：#1351593 CVE-2016-5404 ipa：证书吊销中的权限检查不足
      - cert-revoke：修复权限检查绕过 (CVE-2016-5404)
    - 相关：#1322691 CVE-2015-5370 CVE-2016-2110 CVE-2016-2111 CVE-2016-2112 CVE-2016-2113 CVE-2016-2114 CVE-2016-2115 CVE-2016-2118 samba：各种缺陷 [rhel-7.3]
      - 针对更高的 Samba 版本重新构建
    - 解决了：#1264793 CVE-2015-5284 ipa：ipa-kra-install 在全局可读文件中包含证书和私钥 [rhel-7.2]
      - install：修复 KRA 代理 PEM 文件权限
    - 解决了：#1202998 CVE-2015-1827 ipa：使用 get_user_grouplist() 时内存损坏 [rhel-7.2]
    - CVE-2015-0283 ipa：slapi-nis：getgrnam_r() 和 getgrgid_r() 中的无限循环 (#1202998)
    - CVE-2014-7850 freeipa：XSS 缺陷可用于提升权限 (#1165774)
    - CVE-2014-7828 freeipa：使用 OTP 时不需要密码 (#1160877)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2147 公告中提及的一个漏洞影响。

  - freeipa：特别构建的 HTTP 请求可能导致拒绝服务 (CVE-2024-1481)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
228086	Linux Distros 未修补的漏洞: CVE-2024-1481	Nessus	Misc.	2025/3/5	2025/3/5	medium
200613	Rocky Linux 8idm:DL1 (RLSA-2024:3044)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/6/14	medium
210488	RHEL 8：idm：DL1 (RHSA-2024:3044)	Nessus	Red Hat Local Security Checks	2024/11/7	2025/4/29	medium
195040	Oracle Linux 9：ipa (ELSA-2024-2147)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/9/21	medium
192211	Amazon Linux 2 : ipa (ALAS-2024-2498)	Nessus	Amazon Linux Local Security Checks	2024/3/18	2024/12/11	medium
192536	Debian dla-3773：freeipa-admintools - 安全更新	Nessus	Debian Local Security Checks	2024/3/25	2025/1/22	medium
197996	Oracle Linux 8：idm:DL1 (ELSA-2024-3044)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2024/11/2	medium
194806	RHEL 9：ipa (RHSA-2024:2147)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium