AlmaLinux 9.2 [TuxCare] セキュリティ更新:ipa-client/ipa-client-common/ipa-client-epn/ipa-client-samba/etcの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778881463)

medium Nessus プラグイン ID 362036

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778881463アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- IPA のサポートされているすべてのバージョンの ipa/session/login_password に、クロスサイトリクエスト偽造の脆弱性が存在します。この欠陥により、攻撃者がユーザーを騙してユーザーとしてアクションを実行できるリクエストを送信させ、システムの機密性と整合性を失わせる可能性があります。コミュニティによるペネトレーションテスト中に、特定の HTTP エンドポイントについて、FreeIPA が CSRF 保護を確認していないことが分かりました。
実装詳細により、既にログインしているユーザーを表す Cookie のリフレクションにこの欠陥を使用できません。攻撃者は常に新しい認証リクエストを行う必要があるかもしれません。(CVE-2023-5455)

- FreeIPA API 監査に欠陥が見つかり、FreeIPA コマンドライン全体が journalctl に送信されます。その結果、FreeIPAのインストールプロセス中に、管理者パスワードなどの管理者ユーザー資格情報が誤ってジャーナルデータベースに漏えいしてしまいます。ジャーナルログが一元化されている最悪のシナリオでは、それにアクセスできるユーザーが FreeIPA 管理者の認証情報に不適切なアクセス権を持つ可能性があります。(CVE-2024-11029)

- FreeIPA に欠陥が見つかりました。この問題により、リモートの攻撃者が、FreeIPA サーバー上の kinit に対するコマンド引数として解釈できるパラメーターを使用して HTTP リクエストを作成し、サービス拒否を引き起こす可能性があります。(CVE-2024-1481)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。