The remote Fedora 40 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-6baf694c75 advisory.

    CVE-2024-11029

    Release note: https://www.freeipa.org/release-notes/4-12-3.html

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 9 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:0334 advisory.

    Red Hat Identity Management (IdM) is a centralized authentication, identity management, and authorization     solution for both traditional and cloud-based enterprise environments.

    Security Fix(es):

    * freeipa: Administrative user data leaked through systemd journal (CVE-2024-11029)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2025-6baf694c75 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-11029

    リリースノート: https://www.freeipa.org/release-notes/4-12-3.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 41 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2025-b21777d1b5 advisory.

    CVE-2024-11029

    Release note: https://www.freeipa.org/release-notes/4-12-3.html

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:0334 公告中提及的一個弱點影響。

    Red Hat Identity Management (IdM) 是一種適用於傳統和雲端型企業環境的集中式驗證、身分管理和授權解決方案。

    安全性修正：

    * freeipa：系統管理使用者資料透過 systemd 日誌洩漏 (CVE-2024-11029)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:0334 公告中提及的一个漏洞影响。

    Red Hat 身份管理 (IdM) 是一种集中式的认证、身份管理和授权解决方案，同时适用传统企业环境和基于云的企业环境。

    安全修复：

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeIPA API 审计中发现缺陷将整个 FreeIPA 命令行发送至 journalctl。因此在 FreeIPA 安装过程中无意间向日志数据库泄露管理用户凭据包括管理员密码。在最坏的情况下即日志处于集中状态时有权访问该日志的用户可对 FreeIPA 管理员凭据进行不当访问。 (CVE-2024-11029)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 41 ホストには、FEDORA-2025-b21777d1b5 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-11029

    リリースノート: https://www.freeipa.org/release-notes/4-12-3.html

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:0334 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * freeipa: systemd ジャーナルを通じて漏洩した管理ユーザーデータ (CVE-2024-11029)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 FreeIPA API 稽核中發現一個缺陷其會將整個 FreeIPA 命令行傳送至 journalctl。因此在 FreeIPA 安裝處理程序期間會不慎將系統管理使用者認證 (包括系統管理員密碼) 洩漏至日誌資料庫。在最壞的情況下日誌記錄檔會集中處理當日誌記錄檔存取權的使用者可能擁有 FreeIPA 系統管理員認證的不當存取權。 (CVE-2024-11029)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A flaw was found in the FreeIPA API audit, where it sends the whole FreeIPA command line to journalctl. As     a consequence, during the FreeIPA installation process, it inadvertently leaks the administrative user     credentials, including the administrator password, to the journal database. In the worst-case scenario,     where the journal log is centralized, users with access to it can have improper access to the FreeIPA     administrator credentials. (CVE-2024-11029)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2025-0334 advisory.

    [4.12.2-1.0.1.3]
    - Set IPAPLATFORM=rhel when build on Oracle Linux [Orabug: 29516674]
    - Add bind to ipa-server-common Requires [Orabug: 36518596]

    [4.12.2-1.3]
    - Resolves: RHEL-69928 add support for python cryptography 44.0.0
    - Resolves: RHEL-70258 Upgrade to ipa-server-4.12.2-1.el9 OTP-based bind to LDAP without enforceldapotp is     broken
    - Resolves: RHEL-70482 ipa-server-upgrade fails after established trust with ad
    - Resolves: RHEL-67192 CVE-2024-11029 ipa: Administrative user data leaked through systemd journal

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote AlmaLinux 9 host has packages installed that are affected by a vulnerability as referenced in the ALSA-2025:0334 advisory.

    * freeipa: Administrative user data leaked through systemd journal (CVE-2024-11029)

Tenable has extracted the preceding description block directly from the AlmaLinux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA API 監査で欠陥が見つかりました。この監査では、FreeIPA コマンドライン全体が journalctl に送信されます。その結果、FreeIPA のインストールプロセス中に、管理者パスワードを含む管理ユーザーの認証情報がジャーナルデータベースに不注意で漏洩します。ジャーナルログが一元化されている最悪のシナリオでは、それにアクセスできるユーザーがFreeIPA管理者の認証情報に不適切にアクセスできる可能性があります。CVE-2024-11029

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-0334 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [4.12.2-1.0.1.3]
    - Oracle Linux でビルドする際に IPAPLATFORM=rhel を設定します [Orabug: 29516674]
    - ipa-server-common Requires に bind を追加します [Orabug: 36518596]

    [4.12.2-1.3]
    - 解決: RHEL-69928 が python 暗号化 44.0.0 のサポートを追加します
    - 解決: RHEL-70258 ipa-server-4.12.2-1.el9 にアップグレードすると、enforceldapotp のない OTP ベースの LDAP へのバインドが破損します
    - 解決: RHEL-70482 ipa-server-upgrade が ad との信頼を確立した後に失敗します
    - 解決: RHEL-67192 CVE-2024-11029 ipa: systemd ジャーナルを通じた管理ユーザーのデータ流出

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:0334アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * freeipasystemd ジャーナルを介して漏洩した管理ユーザーデータCVE-2024-11029

Tenableは、前述の記述ブロックをAlmaLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2025-0334 公告中提及的一個弱點影響。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上建構時設定 IPAPLATFORM=rhel [Orabug: 29516674]
    - 新增繫結至 ipa-server-common 需要 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解決：RHEL-69928 新增對 python 密碼編譯的支援 44.0.0
    - 解決：RHEL-70258 升級至 ipa-server-4.12.2-1.el9 基於 OTP 的 LDAP 繫結且不會破壞 enforceldapotp
    - 解決：RHEL-70482 與 ad 建立信任後，ipa-server-upgrade 失敗
    - 解決：RHEL-67192 CVE-2024-11029 ipa：系統管理使用者資料透過 systemd 日誌洩漏

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受 ALSA-2025:0334 公告中提及的一個弱點影響的套件。

    * freeipa透過 systemd journal 洩漏系統管理使用者資料 (CVE-2024-11029)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-0334 公告中提及的漏洞的影响。

    [4.12.2-1.0.1.3]
    - 在 Oracle Linux 上构建时设置 IPAPLATFORM=rhel [Orabug: 29516674]
    - 添加 bind 到 ipa-server-common 要求 [Orabug: 36518596]

    [4.12.2-1.3]
    - 解决：RHEL-69928 添加对 python 加密的支持 44.0.0
    - 解决：RHEL-70258 升级为 ipa-server-4.12.2-1.el9 基于 OTP 的 LDAP 绑定且不会破坏 enforceldapotp
    - 解决：RHEL-70482 ipa-server-upgrade 在与 ad 建立信任后失败
    - 解决：RHEL-67192 CVE-2024-11029 ipa: 通过 systemd 日志泄漏管理用户数据

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有受公告 ALSA-2025:0334 中提及的漏洞影响的程序包。

    * freeipa：通过 systemd 日志泄漏管理用户数据 (CVE-2024-11029)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214655	Fedora 40 : freeipa (2025-6baf694c75)	Nessus	Fedora Local Security Checks	2025/1/27	2025/1/27	medium
214230	RHEL 9 : ipa (RHSA-2025:0334)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
214655	Fedora 40 : freeipa (2025-6baf694c75)	Nessus	Fedora Local Security Checks	2025/1/27	2025/1/27	medium
214656	Fedora 41 : freeipa (2025-b21777d1b5)	Nessus	Fedora Local Security Checks	2025/1/27	2025/1/27	medium
214230	RHEL 9：ipa (RHSA-2025:0334)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
214230	RHEL 9：ipa (RHSA-2025:0334)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
252429	Linux Distros 未修补的漏洞：CVE-2024-11029	Nessus	Misc.	2025/8/20	2025/10/14	medium
214656	Fedora 41 : freeipa (2025-b21777d1b5)	Nessus	Fedora Local Security Checks	2025/1/27	2025/1/27	medium
214230	RHEL 9 : ipa (RHSA-2025:0334)	Nessus	Red Hat Local Security Checks	2025/1/15	2025/6/5	medium
252429	Linux Distros 未修補的弱點：CVE-2024-11029	Nessus	Misc.	2025/8/20	2025/10/14	medium
252429	Linux Distros Unpatched Vulnerability : CVE-2024-11029	Nessus	Misc.	2025/8/20	2025/10/14	medium
214270	Oracle Linux 9 : ipa (ELSA-2025-0334)	Nessus	Oracle Linux Local Security Checks	2025/1/16	2025/9/11	medium
214377	AlmaLinux 9 : ipa (ALSA-2025:0334)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/1/18	medium
252429	Linux Distros のパッチ未適用の脆弱性: CVE-2024-11029	Nessus	Misc.	2025/8/20	2025/10/14	medium
214270	Oracle Linux 9: ipa (ELSA-2025-0334)	Nessus	Oracle Linux Local Security Checks	2025/1/16	2025/9/11	medium
214377	AlmaLinux 9ipaALSA-2025:0334	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/1/18	medium
214270	Oracle Linux 9：ipa (ELSA-2025-0334)	Nessus	Oracle Linux Local Security Checks	2025/1/16	2025/9/11	medium
214377	AlmaLinux 9ipa (ALSA-2025:0334)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/1/18	medium
214270	Oracle Linux 9：ipa (ELSA-2025-0334)	Nessus	Oracle Linux Local Security Checks	2025/1/16	2025/9/11	medium
214377	AlmaLinux 9ipa (ALSA-2025:0334)	Nessus	Alma Linux Local Security Checks	2025/1/18	2025/1/18	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium