authconfigの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。authconfigパッケージには、特定のネットワークユーザー情報、認証方式、その他のユーザー情報と認証関連オプションのクライアントとしてワークステーションを構成できる、コマンドラインユーティリティとGUIアプリケーションが含まれています。セキュリティ修正プログラム：* authconfigが既存のログインと存在しないログインを別々に扱い、ユーザーの存在に関する情報を漏らすようにsssdを構成する可能性があるという欠陥が見つかりました。マシンへの物理的またはネットワークアクセスを持つ攻撃者が、タイミング攻撃によってユーザーを列挙する可能性があります。（CVE-2017-7488）この問題は、Tomas Mraz氏（Red Hat）とThorsten Scherf氏（Red Hat）によって発見されました。追加の変更：このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 7.4リリースノートを参照してください。

検出

RHEL 7：authconfig（RHSA-2017:2285）

medium Nessus プラグイン ID 102154

バージョン 3.14