リモート Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2024: 0145 のアドバイザリに記載されている脆弱性の影響を受けます。

  - IPA のサポートされているすべてのバージョンの ipa/session/login_password に、クロスサイトリクエスト偽造の脆弱性が存在します。この欠陥により、攻撃者がユーザーを騙してユーザーとしてアクションを実行できるリクエストを送信させ、システムの機密性と整合性を失わせる可能性があります。コミュニティによるペネトレーションテスト中に、特定の HTTP エンドポイントについて、FreeIPA が CSRF 保護を確認していないことが分かりました。
    実装詳細により、既にログインしているユーザーを表す Cookie のリフレクションにこの欠陥を使用できません。攻撃者は常に新しい認証リクエストを行う必要があるかもしれません。(CVE-2023-5455)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 7: ipa (RHSA-2024: 0145)

medium Nessus プラグイン ID 187895

バージョン 1.4