远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4367 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4179 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4164 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受 ALSA-2024:4165 公告中提及的漏洞影响的程序包。

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在dogtag-pki 和 pki-core 中发现一个缺陷。可通过 LDAP 注入绕过 token 认证方案。通过传递查询字符串参数 sessionID=*，攻击者可以使用 LDAP 目录服务器中保存的现有会话进行认证，这可能导致权限升级。
    (CVE-2023-4727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4070 公告中提及的一个漏洞影响。

    Red Hat Certificate System (RHCS) 是企业级软件系统的完整实现，旨在管理企业级公钥基础架构 (PKI) 部署。

    安全修复：

    - 令牌认证绕过漏洞 (BZ2232221 - CVE-2023-4727)
    - 重命名 ops-flag 和 ops-flag-mask 选项 (BZ2275455)
    - 衍合到 TomcatJSS 7.7.4
    - 将 enableOCSP 重命名为 enableRevocationCheck (BZ2275095)
    - 衍合到 JSS 4.9.9
    - 启用使用 CRL-DP 的吊销验证 (BZ2274531)

    建议 RHCS 10 用户升级到这些更新后的程序包。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:4165 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:4222 公告中提及的漏洞的影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:4403 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-4367 公告中提及的一个漏洞影响。

    jss ldapjdk pki-core [10.15.1-1.0.1]
    - 删除上游引用

    [10.15.1-1]
    - 变基至 PKI 10.15.1
    - 修复了 CVE 2023-4727

    resteasy tomcatjss

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2-2024-2586 公告中提及的一个漏洞影响。

    在 dogtag-pki 和 pki-core 中发现一个缺陷。可通过 LDAP 注入绕过 token 认证方案。通过传递查询字符串参数 sessionID=*，攻击者可以使用 LDAP 目录服务器中保存的现有会话进行认证，这可能导致权限升级。
    (CVE-2023-4727)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-4222 公告中提及的漏洞的影响。

    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)
    - RHEL-9917 - EMBARGOED CVE-2023-4727 pki-core：dogtag ca：
      令牌认证绕过漏洞 [rhel-7.9.z] (jmagne)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4165 中提及的漏洞的影响。

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:4367 中提及的漏洞的影响。

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4413 公告中提及的一个漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:4051 公告中提及的漏洞影响。

    公钥基础结构 (PKI) 核心含有 Red Hat 证书系统所需的基础程序包。

    安全修复：

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-4165 公告中提及的漏洞的影响。

    [11.5.0-2.0.1]
    - 替换了上游图形引用 [Orabug: 33952704]

    [11.5.0-2]
    - RHEL-9916 CVE-2023-4727 pki-core：dogtag ca：令牌认证绕过漏洞

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:4367 中提及的漏洞的影响。

    * dogtag ca：令牌认证绕过漏洞 (CVE-2023-4727)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
201954	RHEL 8：pki-core (RHSA-2024:4367)	Nessus	Red Hat Local Security Checks	2024/7/8	2025/4/8	high
201174	RHEL 8：pki-core (RHSA-2024:4179)	Nessus	Red Hat Local Security Checks	2024/7/1	2024/11/7	high
201092	RHEL 8：pki-core (RHSA-2024:4164)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/11/7	high
201118	AlmaLinux 9pki-core (ALSA-2024:4165)	Nessus	Alma Linux Local Security Checks	2024/6/28	2024/6/28	high
251572	Linux Distros 未修补的漏洞：CVE-2023-4727	Nessus	Misc.	2025/8/18	2025/8/31	high
200882	RHEL 8：Red Hat Certificate System 10.4 for RHEL 8 (RHSA-2024:4070)	Nessus	Red Hat Local Security Checks	2024/6/24	2024/11/7	high
201093	RHEL 9：pki-core (RHSA-2024:4165)	Nessus	Red Hat Local Security Checks	2024/6/27	2024/11/7	high
201289	RHEL 7：pki-core (RHSA-2024:4222)	Nessus	Red Hat Local Security Checks	2024/7/2	2024/11/8	high
202006	RHEL 8：pki-core (RHSA-2024:4403)	Nessus	Red Hat Local Security Checks	2024/7/9	2024/11/7	high
202173	Oracle Linux 8：pki-core (ELSA-2024-4367)	Nessus	Oracle Linux Local Security Checks	2024/7/11	2024/11/2	high
202241	Amazon Linux 2：pki-core (ALAS-2024-2586)	Nessus	Amazon Linux Local Security Checks	2024/7/12	2024/12/11	high
201299	Oracle Linux 7：pki-core (ELSA-2024-4222)	Nessus	Oracle Linux Local Security Checks	2024/7/2	2024/11/2	high
201856	Rocky Linux 9pki-core (RLSA-2024:4165)	Nessus	Rocky Linux Local Security Checks	2024/7/3	2024/7/3	high
235593	RockyLinux 8pki-core (RLSA-2024:4367)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
202015	RHEL 9：pki-core (RHSA-2024:4413)	Nessus	Red Hat Local Security Checks	2024/7/9	2024/11/7	high
200869	RHEL 9：pki-core (RHSA-2024:4051)	Nessus	Red Hat Local Security Checks	2024/6/24	2024/11/7	high
201121	Oracle Linux 9：pki-core (ELSA-2024-4165)	Nessus	Oracle Linux Local Security Checks	2024/6/28	2024/11/2	high
202066	AlmaLinux 8pki-core (ALSA-2024:4367)	Nessus	Alma Linux Local Security Checks	2024/7/10	2025/1/13	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high