ipa 的更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。安全修复：* 在 IPA 服务器处理证书吊销请求的方式中发现一个权限检查不充分的问题。在已启用“检索证书”权限的情况下登录的攻击者可使用此缺陷吊销证书，进而可能触发拒绝服务攻击。(CVE-2016-5404) 此问题由 Fraser Tweedale (Red Hat) 发现。

来自 Red Hat 安全公告 2016:1797：

ipa 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

安全补丁：

* 在 IPA 服务器处理证书吊销请求的方式中发现一个权限检查不充分的问题。在已启用“检索证书”权限的情况下登录的攻击者可使用此缺陷吊销证书，进而可能触发拒绝服务攻击。(CVE-2016-5404)

此问题由 Fraser Tweedale (Red Hat) 发现。

安全修复：- 在 IPA 服务器处理证书吊销请求的方式中发现一个权限检查不充分的问题。在已启用“检索证书”权限的情况下登录的攻击者可使用此缺陷吊销证书，进而可能触发拒绝服务攻击。(CVE-2016-5404) 此问题由 Fraser Tweedale (Red Hat) 发现。仅适用于 SL7.0 和 SL7.1，这包含对于 sssd、mod_auth_gssapi 和 slapi-nis 的更新后的程序包，以满足依存关系。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4792-1 公告中提及的多个漏洞影响。

  - FreeIPA 中的 cert_revoke 命令不会检查撤销证书权限，导致经过身份验证的远程用户可以通过利用检索证书权限来撤销任意证书。(CVE-2016-5404)

  - FreeIPA 使用默认密码策略，即在 5 次身份验证尝试失败后锁定帐户，导致远程攻击者可以通过锁定系统服务赖以运行的帐户来导致拒绝服务。(CVE-2016-7030)

  - 4.2.x、4.3.x 至 4.3.3 以及 4.4.x 至 4.4.3 版本的 Ipa 在修改 IdM 的 certprofile-mod 命令时未正确检查用户权限。经身份验证的非特权攻击者可利用此缺陷修改配置文件，以发行具有任意命名或密钥使用信息的证书，并于之后使用此类证书进行其他攻击。(CVE-2016-9575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

针对 CVE-2016-5404 的安全补丁

与 4.3.2 的第二版更新一起提供。

----

FreeIPA 4.3.2 更新 http://www.freeipa.org/page/Releases/4.3.2

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 CVE-2016-5404 的安全补丁

相关：https://bugzilla.redhat.com/show_bug.cgi?id=1367883

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
93318	CentOS 6 / 7：ipa (CESA-2016:1797)	Nessus	CentOS Local Security Checks	2016/9/6	2021/1/4	medium
93268	Oracle Linux 6 / 7：ipa (ELSA-2016-1797)	Nessus	Oracle Linux Local Security Checks	2016/9/2	2021/1/14	medium
93340	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 上的 ipa	Nessus	Scientific Linux Local Security Checks	2016/9/6	2021/1/14	medium
183738	Ubuntu 16.04 ESM：FreeIPA 漏洞 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	medium
93206	Fedora 24：freeipa (2016-92a3655b70)	Nessus	Fedora Local Security Checks	2016/8/30	2021/1/11	medium
93205	Fedora 23：freeipa (2016-7898627d08)	Nessus	Fedora Local Security Checks	2016/8/30	2021/1/11	medium
93269	RHEL 6 / 7：ipa (RHSA-2016:1797)	Nessus	Red Hat Local Security Checks	2016/9/2	2019/10/24	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium