It is, therefore, affected by a vulnerability as referenced in the ALAS2-2024-2585 advisory.

    A vulnerability was found in FreeIPA in a way when a Kerberos TGS-REQ is encrypted using the client's     session key. This key is different for each new session, which protects it from brute force attacks.
    However, the ticket it contains is encrypted using the target principal key directly. For user principals,     this key is a hash of a public per-principal randomly-generated salt and the user's password.If a     principal is compromised it means the attacker would be able to retrieve tickets encrypted to any     principal, all of them being encrypted by their own key directly. By taking these tickets and salts     offline, the attacker could run brute force attacks to find character strings able to decrypt tickets when     combined to a principal salt (i.e. find the principal's password). (CVE-2024-3183)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:3754 advisory.

    Red Hat Identity Management (IdM) is a centralized authentication, identity management, and authorization     solution for both traditional and cloud-based enterprise environments.

    Security Fix(es):

    * freeipa: delegation rules allow a proxy service to impersonate any user to access another target service     (CVE-2024-2698)

    * freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force     (CVE-2024-3183)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2024:3757 advisory.

    Red Hat Identity Management (IdM) is a centralized authentication, identity     management, and authorization solution for both traditional and cloud-based     enterprise environments.

    Security Fix(es):

    * freeipa: delegation rules allow a proxy service to impersonate     any user to access another target service (CVE-2024-2698)
    * freeipa: user can obtain a hash of the passwords of all domain     users and perform offline brute force (CVE-2024-3183)

    For more details about the security issue(s), including the impact, a CVSS     score, acknowledgments, and other related information, refer to the CVE page(s)     listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:3756 advisory.

    Red Hat Identity Management (IdM) is a centralized authentication, identity management, and authorization     solution for both traditional and cloud-based enterprise environments.

    Security Fix(es):

    * ipa: freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute     force (CVE-2024-3183)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 8 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2024:3775 advisory.

    Red Hat Identity Management (IdM) is a centralized authentication, identity management, and authorization     solution for both traditional and cloud-based enterprise environments.

    Security Fix(es):

    * CVE-2024-3183 freeipa: user can obtain a hash of the passwords of all domain users and perform offline     brute force

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2024-3755 advisory.

    - kdb: apply combinatorial logic for ticket flags (CVE-2024-3183)       Resolves: RHEL-29927

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2024-2a466c6514 advisory.

    Fix CVE-2024-2698 and CVE-2024-3183

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3754 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)

    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:3757 公告中提及的多個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：委派規則允許代理伺服器服務模擬任何使用者存取其他目標服務 (CVE-2024-2698)
    * freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3756 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * ipa：freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解 (CVE-2024-3183)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3775 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * CVE-2024-3183 freeipa：使用者可取得所有網域使用者的密碼雜湊，並執行離線暴力密碼破解

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2024-3755 公告中提及的多個弱點影響。

    - kdb：套用工單旗標的組合邏輯 (CVE-2024-3183) 解決：RHEL-29927

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2-2024-2585 公告中提及的一個弱點影響。

    當使用用戶端的工作階段金鑰加密 Kerberos TGS-REQ 時，在 FreeIPA 中發現一個弱點。此金鑰對於每個新工作階段都是不同的，這樣可防止其遭受暴力密碼破解攻擊。
    不過，其中包含的票證會直接使用目標主體金鑰進行加密。對於使用者主體，此金鑰是使用根據主體隨機產生的公用 salt 和使用者密碼，經過雜湊計算而成的。如果主體遭入侵，則表示攻擊者可擷取已加密至任何主體的票證，而所有票證都直接以其自己的金鑰加密。藉由將這些票證和 salt 置於離線環境中，攻擊者可發動暴力密碼破解攻擊，以尋找在結合主體 salt 時能夠解密票證的字元字串 (即尋找主體的密碼)。(CVE-2024-3183)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)

    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)
    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3756 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * ipa: freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3775 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * CVE-2024-3183 freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kdb: チケットフラグに組み合わせロジックを適用 (CVE-2024-3183) 解決: RHEL-29927

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2a466c6514 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-2698 および CVE-2024-3183 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2024-2585 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kerberos TGS-REQ がクライアントのセッションキーを使用して暗号化されるとき、ある方法で FreeIPA に脆弱性が見つかりました。このキーは新しいセッションごとに異なり、総当たり攻撃から保護するためのものです。
    ただし、そこに含まれるチケットは、ターゲットのプリンシパルキーを直接使用して暗号化されます。ユーザープリンシパルの場合、このキーは、プリンシパルごとにランダムに生成された公開ソルトとユーザーのパスワードのハッシュです。プリンシパルが侵害された場合、どのプリンシパルに暗号化されたチケットでも、直接自分のキーで暗号化されたチケットを取得できます。攻撃者は、これらのチケットとソルトをオフラインにすることで、総当たり攻撃を実行して、プリンシパルソルトと組み合わせた場合にチケットを復号化できる文字列を見つけ出す (つまり、プリンシパルのパスワードを見つけ出す) 可能性があります。(CVE-2024-3183)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202238	Amazon Linux 2 : ipa (ALAS-2024-2585)	Nessus	Amazon Linux Local Security Checks	2024/7/12	2024/12/11	high
200252	RHEL 9 : ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200253	RHEL 9 : ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200254	RHEL 8 : idm:DL1 (RHSA-2024:3756)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200255	RHEL 8 : idm:DL1 (RHSA-2024:3775)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200319	Oracle Linux 8 : idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/11	high
201067	Fedora 40 : freeipa (2024-2a466c6514)	Nessus	Fedora Local Security Checks	2024/6/27	2024/11/25	high
200252	RHEL 9：ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200253	RHEL 9：ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200254	RHEL 8：idm:DL1 (RHSA-2024:3756)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200255	RHEL 8：idm:DL1 (RHSA-2024:3775)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200319	Oracle Linux 8：idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/11	high
202238	Amazon Linux 2：ipa (ALAS-2024-2585)	Nessus	Amazon Linux Local Security Checks	2024/7/12	2024/12/11	high
200252	RHEL 9 : ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200253	RHEL 9 : ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/25	high
200254	RHEL 8 : idm:DL1 (RHSA-2024:3756)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200255	RHEL 8 : idm:DL1 (RHSA-2024:3775)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/11/7	high
200319	Oracle Linux 8 : idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2025/9/11	high
201067	Fedora 40 : freeipa (2024-2a466c6514)	Nessus	Fedora Local Security Checks	2024/6/27	2024/11/25	high
202238	Amazon Linux 2 : ipa (ALAS-2024-2585)	Nessus	Amazon Linux Local Security Checks	2024/7/12	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high