AlmaLinux 9.2 主机上存在安装的程序包，该程序包受到 TuxCare ALMALINUX9.2：CLSA-2026：1778881463公告中提及的多个漏洞的影响。

  - 在所有受支持的 IPA 版本中，ipa/session/login_password 中存在跨站请求伪造漏洞。此缺陷允许攻击者诱骗用户提交能以该用户的身份执行操作的请求，从而导致机密性和系统完整性丢失。在社区渗透测试期间，发现 FreeIPA 无法确保某些 HTTP 端点受到 CSRF 保护。
    由于实现细节，攻击者不能利用此缺陷反射 Cookie，以代表已登录的用户。攻击者始终必须进行新的身份验证尝试。(CVE-2023-5455)

  - 在 FreeIPA API 审计中发现一个缺陷，该缺陷会将整个 FreeIPA 命令行发送到 journalctl。因此，在 FreeIPA 安装过程中，它会无意中将管理用户凭据（包括管理员密码）泄露到日志数据库。在日志日志集中化的最坏情况下，有权访问日志的用户可能对 FreeIPA 管理员凭据有不正当访问权限。（CVE-2024-11029）

  - 在 FreeIPA 中发现一个缺陷。利用此问题，远程攻击者可以利用可解释为 FreeIPA 服务器上 kinit 的命令参数构建 HTTP 请求，进而造成拒绝服务。(CVE-2024-1481)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-9559:01 公告中提及的漏洞的影响。

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0334 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA API 审计中发现缺陷将整个 FreeIPA 命令行发送至 journalctl。因此在 FreeIPA 安装过程中无意间向日志数据库泄露管理用户凭据包括管理员密码。在最坏的情况下即日志处于集中状态时有权访问该日志的用户可对 FreeIPA 管理员凭据进行不当访问。 (CVE-2024-11029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0334 公告中提及的漏洞的影响。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 添加 bind 到 ipa-server-common 要求 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解决：RHEL-69928 添加对 python 加密的支持 44.0.0
    - 解决：RHEL-70258 升级为 ipa-server-4.12.2-1.el9 基于 OTP 的 LDAP 绑定且不会破坏 enforceldapotp
    - 解决：RHEL-70482 ipa-server-upgrade 在与 ad 建立信任后失败
    - 解决：RHEL-67192 CVE-2024-11029 ipa: 通过 systemd 日志泄漏管理用户数据

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0334 中提及的漏洞影响的程序包。

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
362036	AlmaLinux 9.2 [TuxCare] 安全更新：ipa-client / ipa-client-common / ipa-client-epn / ipa-client-samba / 等多个漏洞（ALMALINUX9.2：CLSA-2026：1778881463）	Nessus	Alma Linux Local Security Checks	2026/10/1	2026/10/1	medium
282761	MagicLinux 9ipa-4.12.2-1.el9_5.3 (AXSA:2025-9559:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	medium
214230	RHEL 9：ipa (RHSA-2025:0334)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
252429	Linux Distros 未修补的漏洞：CVE-2024-11029	Nessus	Misc.	2025/8/20	2026/11/5	medium
214270	Oracle Linux 9：ipa (ELSA-2025-0334)	Nessus	Oracle Linux Local Security Checks	2025/1/16	2025/9/11	medium
214377	AlmaLinux 9ipa (ALSA-2025:0334)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/1/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium