Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA API 監査で欠陥が見つかりました。この監査では、FreeIPA コマンドライン全体が journalctl に送信されます。その結果、FreeIPA のインストールプロセス中に、管理者パスワードを含む管理ユーザーの認証情報がジャーナルデータベースに不注意で漏洩します。ジャーナルログが一元化されている最悪のシナリオでは、それにアクセスできるユーザーがFreeIPA管理者の認証情報に不適切にアクセスできる可能性があります。CVE-2024-11029

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-11029

medium Nessus プラグイン ID 252429

バージョン 1.9