远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2011:1533 公告中提及的漏洞影响。

    Red Hat 身份管理是一种集中式的认证、身份管理和授权解决方案，同时适用于传统企业环境和基于云的企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

    在 Red Hat Identity Management 中发现一个跨站请求伪造 (CSRF) 缺陷。如果远程攻击者可诱骗登录到管理 Web 界面的用户访问特别构建的 URL，便能以该登录用户的权限执行 Red Hat Identity Management 配置变更。(CVE-2011-3636)

    由于修复 CVE-2011-3636 所需的更改，需要更新客户端工具，以便让客户端系统与更新后的 Red Hat Identity Management 服务器通信。新的客户端系统将需要安装更新后的 ipa-client 程序包才能注册。已注册的客户端系统将需要安装更新后的 certmonger 程序包才能续订其系统证书。请注意，系统证书的默认有效期为两年。

    Red Hat Enterprise Linux 6 更新后的 ipa-client 和 certmonger 程序包已作为 Red Hat Enterprise Linux 6.2 的一部分发布。未来更新将提供 Red Hat Enterprise Linux 5 更新后的程序包。

    此更新包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅“参考”部分中链接的 Red Hat Enterprise Linux 6.2 技术札记。

    Red Hat Identity Management 用户应升级至这些更新后的程序包，其中修正了这些问题。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-1533 公告中提及的漏洞的影响。

  - 远程攻击者可通过低于 2.1.4 的 FreeIPA 管理界面中的跨站请求伪造 (CSRF) 漏洞劫持管理员认证，从而发起更改设置的请求。(CVE-2011-3636)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

此身份管理应用程序是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。它集成了 Upstream Directory Server、MIT Kerberos、Upstream Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。

在此程序包中发现一个跨站请求伪造 (CSRF) 缺陷。如果远程攻击者可以诱骗登录到管理 Web 界面的用户，使其访问特别构建的 URL，攻击者就能够以登录用户的权限来执行配置更改。(CVE-2011-3636)

由于修复 CVE-2011-3636 所需的更改，需要更新客户端工具，客户端系统才能与更新后的服务器通信。新的客户端系统将需要安装更新后的 ipa-client 程序包才能注册。已注册的客户端系统将需要安装更新后的 certmonger 程序包才能续订其系统证书。请注意，系统证书的默认有效期为两年。

此更新包含多个缺陷补丁。空间有限，无法在此公告中记载所有这些更改。

此软件的用户应升级这些更新后的程序包，其中修正了这些问题。

安全存储库新增了许多其他程序包，因此该程序包可安装于较早的 SL 系统。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57014	RHEL 6：ipa (RHSA-2011:1533)	Nessus	Red Hat Local Security Checks	2011/12/6	2025/3/20	high
181122	Oracle Linux 6：ipa (ELSA-2011-1533)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
61188	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 ipa	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium

检测

插件搜索

high

high

medium