Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 8.1.1 之前的 Red Hat Certificate System (RHCS) 和 Dogtag Certificate System 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过不明参数向 (1) System Agent 或 (2) End 注入任意 web 脚本或 HTML。实体页面。 (CVE-2012-2662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷对使用证书系统的 web 界面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

此更新还修复以下缺陷：

- 以前，pki-core 需要 SSL 版本 3 (SSLv3) 协议范围与 389-ds-base 程序包进行通信。但是，对 389-ds-base 的最近更改禁用了 SSLv3 的默认使用并强制使用安全协议（例如 TLS 协议）支持的协议范围。因此，在身份管理 (IdM) 服务器安装期间，无法安装 CA。此更新将 TLS 相关参数添加到 CA 的 server.xml 文件以修复此问题，且运行 ipa-server-install 命令现在可按预期安装 CA。

- 以前，尝试在安装 OpenJDK 版本 1.8.0 的系统中配置独立的 CA 时，ipa-server-install 脚本将失败。已修改 pki-core 构建和运行时相关内容，以在独立的 CA 配置期间使用 OpenJDK 版本 1.7.0。
 因此，ipa-server-install 在此情况下不再失败。

- 在已删除初始 Scientific Linux 6 CA 主机的 IdM 部署中，从运行 CA 服务的 Scientific Linux 6 副本创建 Scientific Linux 7 副本时，有时会失败。在某些情况下这会导致问题，例如从 Scientific Linux 6 向 Scientific Linux 7 迁移时。出现该缺陷的原因是因为之前的 IdM 版本中存在问题，即在初始的 CA 服务器安装过程中，子用户与初始主机被一同删除。此更新添加了用于恢复上述情况中的子系统用户的 restore-subsystem-user.py 脚本，从而允许管理员在此情况下创建 Scientific Linux 7 副本。

- 多个 Java 导入语句指定通配符参数。但是，由于在 Scientific Linux 6 维护分支包含的源代码导入语句中使用通配符参数，命名空间冲突导致可能使用错误的类。因此，标记处理系统 (TPS) 重建测试失败并发出错误消息。
 通过在所有受影响的区域提供完全命名的类，此更新已解决了该缺陷，且 TPS 重建测试將不再失败。

- 以前，pki-core 在 TPS 重建测试期间无法通过 rebase 的 CMake 构建系统版本进行构建。已更新 pki-core 构建文件以符合 rebase 的 CMake 版本。因此，pki-core 在上述情况中將成功构建。

更新后的 pki-core 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷对使用证书系统的 web 界面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

此更新还修复以下缺陷：

* 以前，pki-core 需要 SSL 版本 3 (SSLv3) 协议范围与 389-ds-base 程序包进行通信。但是，对 389-ds-base 的最近更改禁用了 SSLv3 的默认使用并强制使用安全协议（例如 TLS 协议）支持的协议范围。因此，在身份管理 (IdM) 服务器安装期间，无法安装 CA。此更新将 TLS 相关参数添加到 CA 的 server.xml 文件以修复此问题，且运行 ipa-server-install 命令现在可按预期安装 CA。(BZ#1171848)

* 以前，尝试在安装 OpenJDK 版本 1.8.0 的系统中配置独立的 CA 时，ipa-server-install 脚本将失败。已修改 pki-core 构建和运行时相关内容，以在独立的 CA 配置期间使用 OpenJDK 版本 1.7.0。因此，ipa-server-install 在此情况下不再失败。(BZ#1212557)

* 从运行 CA 服务的 Red Hat Enterprise Linux 6 副本创建 Red Hat Enterprise Linux 7 副本时，已删除初始 Red Hat Enterprise Linux 6 CA 主机的 IdM 部署中有时会出现失败。在某些情况下这会导致问题，例如从 Red Hat Enterprise Linux 6 向 Red Hat Enterprise Linux 7 迁移时。出现该缺陷的原因是因为之前的 IdM 版本中存在问题，即在初始的 CA 服务器安装过程中，子用户与初始主机被一同删除。
此更新添加了用于恢复上述情况中的子系统用户的 restore-subsystem-user.py 脚本，从而允许管理员在此情况下创建 Red Hat Enterprise Linux 7 副本。(BZ#1225589)

* 多个 Java 导入语句指定通配符参数。但是，由于在 Red Hat Enterprise Linux 6 维护分支包含的源代码导入语句中使用通配符参数，命名空间冲突为使用错误的类创造了可能。因此，标记处理系统 (TPS) 重建测试失败并发出错误消息。通过在所有受影响的区域提供完全命名的类，此更新已解决了该缺陷，且 TPS 重建测试將不再失败。(BZ#1144188)

* 以前，pki-core 在 TPS 重建测试期间无法通过衍合的 CMake 构建系统版本进行构建。已更新 pki-core 构建文件以符合 rebase 的 CMake 版本。
因此，pki-core 在上述情况中將成功构建。
(BZ#1144608)

建议 pki-core 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2015:1347 公告中提及的漏洞的影响。

    Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书授权 (CA) 子系统。

    在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷，对使用证书系统的 Web 界面的受害者执行跨站脚本 (XSS) 攻击。 (CVE-2012-2662)

    此更新还修复以下缺陷：

    * 以前，pki-core 需要 SSL 版本 3 (SSLv3) 协议范围与 389-ds-base 程序包进行通信。但是，对 389-ds-base 的最近更改禁用了 SSLv3 的默认使用并强制使用安全协议（例如 TLS 协议）支持的协议范围。因此，在身份管理 (IdM) 服务器安装期间，无法安装 CA。此更新将与 TLS 相关的参数添加到 CA 的 server.xml 文件以修复此问题，并且运行 ipa-server-install 命令现在会按预期安装 CA。 (BZ#1171848)

    * 以前，尝试在安装 OpenJDK 版本 1.8.0 的系统中配置独立的 CA 时，ipa-server-install 脚本将失败。
    已修改 pki-core 构建和运行时相关内容，以在独立的 CA 配置期间使用 OpenJDK 版本 1.7.0。因此，这种情况下 ipa-server-install 不再失败。 (BZ#1212557)

    * 从运行 CA 服务的 Red Hat Enterprise Linux 6 副本创建 Red Hat Enterprise Linux 7 副本时，已删除初始 Red Hat Enterprise Linux 6 CA 主机的 IdM 部署中有时会出现失败。
    这可能在某些情况下造成问题，例如从 Red Hat Enterprise Linux 6 迁移到 Red Hat Enterprise Linux 7。 、 与初始主控端一起删除。此更新添加了 restore-subsystem-user.py 脚本，该脚本可在所述情况下还原子系统用户，从而使管理员能够在此情况下创建 Red Hat Enterprise Linux 7 副本。 (BZ#1225589)

    * 多个 Java 导入语句指定通配符参数。但是，由于在 Red Hat Enterprise Linux 6 维护分支包含的源代码导入语句中使用通配符参数，命名空间冲突为使用错误的类创造了可能。因此，标记处理系统 (TPS) 重建测试失败并发出错误消息。此更新通过在所有受影响的区域中提供完全命名的类来解决 缺陷，并且 TPS 重建测试不再失败。 (BZ#1144188)

    * 以前，pki-core 在 TPS 重建测试期间无法通过衍合的 CMake 构建系统版本进行构建。已更新 pki-core 构建文件以符合衍合的 CMake 版本。因此，pki-core 在所述情况下会成功构建。 (BZ#1144608)

    建议 pki-core 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 pki-common、pki-tps 和 pki-util 程序包修复了多个安全问题并添加了一项增强，现在可用于 Red Hat Certificate System 8.1。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat Certificate System 是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷，使用证书系统的 Web 接口对受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

已发现 Red Hat Certificate System 的 Certificate Manager 未正确检查通过其 Web 界面执行的证书吊销请求。被允许吊销实体到期证书的代理可利用此缺陷吊销证书颁发机构 (CA) 的证书。(CVE-2012-3367)

此更新还添加了以下增强：

* Red Hat Certificate System 8.1 以前不允许将 Red Hat Directory Server 9.0 用作其内部数据库。此更新增加了对 Directory Server 9.0 的支持。（BZ#547527、BZ#819508）

建议所有 Red Hat Certificate System 8.1 用户升级这些更新后的程序包，其中解决了这些问题并添加了此项增强。安装此更新之后，必须重新启动所有 Red Hat Certificate System 子系统才能使更新生效。

来自 Red Hat 安全公告 2015:1347：

更新后的 pki-core 程序包修复了一个安全问题和多个缺陷，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Red Hat 证书系统是一个企业软件系统，旨在管理企业公钥基础架构 (PKI) 部署。PKI Core 包含 Red Hat 证书系统需要的基本程序包，该系统组成证书颁发机构 (CA) 子系统。

在 Red Hat Certificate System Agent 和 End Entity 页面中发现多种跨站脚本缺陷。攻击者可利用这些缺陷对使用证书系统的 web 界面的受害者执行跨站脚本 (XSS) 攻击。(CVE-2012-2662)

此更新还修复以下缺陷：

* 以前，pki-core 需要 SSL 版本 3 (SSLv3) 协议范围与 389-ds-base 程序包进行通信。但是，对 389-ds-base 的最近更改禁用了 SSLv3 的默认使用并强制使用安全协议（例如 TLS 协议）支持的协议范围。因此，在身份管理 (IdM) 服务器安装期间，无法安装 CA。此更新将 TLS 相关参数添加到 CA 的 server.xml 文件以修复此问题，且运行 ipa-server-install 命令现在可按预期安装 CA。(BZ#1171848)

* 以前，尝试在安装 OpenJDK 版本 1.8.0 的系统中配置独立的 CA 时，ipa-server-install 脚本将失败。已修改 pki-core 构建和运行时相关内容，以在独立的 CA 配置期间使用 OpenJDK 版本 1.7.0。因此，ipa-server-install 在此情况下不再失败。(BZ#1212557)

* 从运行 CA 服务的 Red Hat Enterprise Linux 6 副本创建 Red Hat Enterprise Linux 7 副本时，已删除初始 Red Hat Enterprise Linux 6 CA 主机的 IdM 部署中有时会出现失败。在某些情况下这会导致问题，例如从 Red Hat Enterprise Linux 6 向 Red Hat Enterprise Linux 7 迁移时。出现该缺陷的原因是因为之前的 IdM 版本中存在问题，即在初始的 CA 服务器安装过程中，子用户与初始主机被一同删除。
此更新添加了用于恢复上述情况中的子系统用户的 restore-subsystem-user.py 脚本，从而允许管理员在此情况下创建 Red Hat Enterprise Linux 7 副本。(BZ#1225589)

* 多个 Java 导入语句指定通配符参数。但是，由于在 Red Hat Enterprise Linux 6 维护分支包含的源代码导入语句中使用通配符参数，命名空间冲突为使用错误的类创造了可能。因此，标记处理系统 (TPS) 重建测试失败并发出错误消息。通过在所有受影响的区域提供完全命名的类，此更新已解决了该缺陷，且 TPS 重建测试將不再失败。(BZ#1144188)

* 以前，pki-core 在 TPS 重建测试期间无法通过衍合的 CMake 构建系统版本进行构建。已更新 pki-core 构建文件以符合 rebase 的 CMake 版本。
因此，pki-core 在上述情况中將成功构建。
(BZ#1144608)

建议 pki-core 用户升级这些更新后的程序包，其中包含用于修正这些问题的向后移植的修补程序。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
217641	Linux Distros 未修补的漏洞: CVE-2012-2662	Nessus	Misc.	2025/3/4	2025/3/4	medium
85205	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 pki-core	Nessus	Scientific Linux Local Security Checks	2015/8/4	2021/1/14	medium
85014	CentOS 6：pki-core (CESA-2015:1347)	Nessus	CentOS Local Security Checks	2015/7/28	2021/1/4	medium
84940	RHEL 6：pki-core (RHSA-2015:1347)	Nessus	Red Hat Local Security Checks	2015/7/23	2025/4/15	medium
78928	RHEL 5：pki (RHSA-2012:1103)	Nessus	Red Hat Local Security Checks	2014/11/8	2021/1/14	medium
85101	Oracle Linux 6：pki-core (ELSA-2015-1347)	Nessus	Oracle Linux Local Security Checks	2015/7/30	2024/11/1	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium