远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8493:01 公告中提及的多个漏洞的影响。

    * CVE-2024-2698 freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务
      * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-3754 公告中提及的多个漏洞影响。

    - 解决：RHEL-32231 CVE-2024-3183 ipa：freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2025：2025：1763391572公告中提及的多个漏洞的影响。

  - 在 FreeIPA 中发现漏洞，原因是 MIT Kerberos 对 MS-SFU 的初始实现缺少用于在 S4U2Self 票证上授予可转发标记的条件。修复此错误需要为 check_allowed_to_delegate（） 函数添加特殊情况：如果目标服务参数为 NULL，则表示 KDC 正在探测一般约束委派规则，而未检查特定的 S4U2Proxy 请求。FreeIPA 4.11.0中修改了 ipadb_match_acl（） 的行为以匹配来自上游 MIT Kerberos 1.20的更改。但是，导致此机制的错误适用于目标服务参数已设置且未设置的情况。这导致无论是否存在匹配的服务委派规则，都会接受 S4U2Proxy 请求。（CVE-2024-2698）

  - 当使用客户端的会话密钥加密 Kerberos TGS-REQ 时，在 FreeIPA 中发现漏洞。此密钥对于每个新会话都不同，可保护其免受暴力破解攻击。
    但是，其中包含的票证是直接使用目标主体密钥加密的。对于用户主体，此密钥是每个主体随机生成的公共 salt 与用户密码的哈希。如果主体遭到入侵，这意味着攻击者将能够检索任何主体加密的票证，这些票证都是直接用自己的密钥加密的。通过使这些票证和 salt 脱机，攻击者可运行暴力破解攻击，以寻找能够在与主体 salt 结合时解密票证的字符串（即寻找主体的密码）。(CVE-2024-3183)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 8 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_3755 公告中提及的多个漏洞的影响。

    * CVE-2024-2698 freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务

    * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3755 公告中提及的多个漏洞的影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * CVE-2024-2698 freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务

    * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2024:3759 公告中提及的多个漏洞的影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * CVE-2024-2698 freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务

    * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3755 中提及的多个漏洞的影响。

    * CVE-2024-2698 freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务

    * CVE-2024-3183 freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8146:07 公告中提及的多个漏洞的影响。

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)
      * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3754 公告中提及的多个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)

    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_3754 公告中提及的多个漏洞的影响。

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)

    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 MIT Kerberos 进行的 MS-SFU 初始实现缺少授予 S4U2Self 票证上的可转发标记的条件时，在 FreeIPA 中发现漏洞。修复此错误需要为 check_allowed_to_delegate() 函数添加特殊情况：如果目标服务参数为空，则表示 KDC 正在探测常规受限委派规则，并且不检查特定的 S4U2Proxy 请求。在 FreeIPA 4.11.0中，修改了 ipadb_match_acl() 的行为以匹配来自上游 MIT Kerberos 的更改 1.20。但是，导致此机制的一个错误适用于已设置目标服务参数且未设置的情况。这导致无论是否存在匹配的服务委派规则，都接受 S4U2Proxy 请求。 (CVE-2024-2698)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:3757 公告中提及的多个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)
    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3755 公告中提及的多个漏洞影响。

    - kdb：应用票证标记的组合逻辑 (CVE-2024-3183) 已解决：RHEL-29927

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:3754 中提及的多个漏洞的影响。

    * freeipa：委派规则允许代理服务冒充任何用户以访问其他目标服务 (CVE-2024-2698)

    * freeipa：用户可获取所有域用户的密码哈希，并执行离线暴力破解 (CVE-2024-3183)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9.2 主机上存在安装的程序包，该程序包受到 CIQ ciqsa-2026_0432 公告中提及的多个漏洞的影响。

    此公告汇总了 CIQ LTS 9.2中 ipa SRPM 的安全补丁。它解决了 2 个 CVE：
    CVE-2024-2698 和 CVE-2024-3183。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
292930	MagicLinux 8idm:DL1 (AXSA:2024-8493:01)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
200300	Oracle Linux 9：ipa (ELSA-2024-3754)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/11	high
353113	AlmaLinux 9.2 [TuxCare] 安全更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / 等多个漏洞（ALMALINUX9.2：CLSA-2025：1763391572）	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	high
353960	Rocky Linux 8 [CIQ] 安全更新：bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / 等多种漏洞（crlsa-2024_3755）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
200246	RHEL 8：idm：DL1 (RHSA-2024:3755)	Nessus	Red Hat Local Security Checks	2024/6/10	2025/4/30	high
200249	RHEL 8：idm：DL1 (RHSA-2024:3759)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200610	Rocky Linux 8idm:DL1 (RLSA-2024:3755)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/11/25	high
292125	MagicLinux 9ipa-4.11.0-15.el9_4.ML.1 (AXSA:2024-8146:07)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
200252	RHEL 9：ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
354808	Rocky Linux 9 [CIQ] 安全更新：ipa-client / ipa-client-common / ipa-client-debuginfo 等多种漏洞（crlsa-2024_3754）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
227907	Linux Distros 未修补的漏洞: CVE-2024-2698	Nessus	Misc.	2025/3/5	2026/10/17	high
200253	RHEL 9：ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/11	high
200586	Rocky Linux 9ipa (RLSA-2024:3754)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/11/25	high
355942	Rocky Linux 9.2 [CIQ] 安全更新：ipa-client / ipa-client-common / ipa-client-debuginfo / 等多种漏洞（ciqsa-2026_0432）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high