Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の ipa
high Nessus プラグイン ID 64091
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
IPA ドメインへの参加を初めて試みるとき、IPA クライアントが IPA サーバーと通信する方法に、脆弱性が見つかりました。参加する際、 IPA サーバーの認証局（CA）証明書をクライアントに提供する安全な方法がないため、IPA クライアントの参加プロセスは中間者攻撃に対して影響を受けやすくなっていました。この欠陥により攻撃者は、管理者の認証情報で参加が行われた場合、IPA クライアントが提供する認証情報を使用して IPA サーバーへのアクセスを取得できるようになります。なお、これにはドメイン全体に対する管理アクセスが含まれます。(CVE-2012-5484)注：この脆弱性はクライアントがレルムに初めて参加する際だけに、危険にさらされます。これは、IPA クライアントがその時点ではサーバーの CA 証明書を取得していないためです。IPA クライアントがレルムに参加し、IPA サーバーの CA 証明書を取得すれば、その後の通信は安全になります。クライアントがレルムへの参加に OTP（ワンタイムパスワード）方式を使用している場合、攻撃者はサーバーに対して権限のないアクセスのみを取得できます（レルムにのみ参加するには十分）。
この更新は、IPA クライアントおよび IPA サーバーの両方にインストールする必要があります。
この更新がクライアントに適用されているが、サーバーに適用されていない場合、不在モードでの ipa-client-install は、適切な CA 証明書をローカルに所有していなければ失敗します。証明書をセキュアでない方法で取得するには、「--force」オプションを使用する必要があることに注意してください。対話モードでは、証明書は LDAP から安全に取得されるように試行されます。これが失敗する場合は、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。同じように OTP を使用する場合、 LDAP はクエリされず、HTTP から安全でない方法での証明書のダウンロードに関するダイアログが表示されます。
更新をインストールした後、LDAP の変更は、 ipa-ldap-updater により自動的に処理され、すぐに有効化されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 64091
ファイル名: sl_20130123_ipa_on_SL6_x.nasl
バージョン: 1.8
タイプ: local
エージェント: unix
公開日: 2013/1/25
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: High
基本値: 7.9
ベクトル: CVSS2#AV:A/AC:M/Au:N/C:C/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:certmonger, p-cpe:/a:fermilab:scientific_linux:ipa-admintools, p-cpe:/a:fermilab:scientific_linux:ipa-client, p-cpe:/a:fermilab:scientific_linux:ipa-debuginfo, p-cpe:/a:fermilab:scientific_linux:ipa-python, p-cpe:/a:fermilab:scientific_linux:ipa-server, p-cpe:/a:fermilab:scientific_linux:ipa-server-selinux, p-cpe:/a:fermilab:scientific_linux:libipa_hbac, p-cpe:/a:fermilab:scientific_linux:libipa_hbac-devel, p-cpe:/a:fermilab:scientific_linux:libipa_hbac-python, p-cpe:/a:fermilab:scientific_linux:libsss_autofs, p-cpe:/a:fermilab:scientific_linux:mod_auth_kerb, p-cpe:/a:fermilab:scientific_linux:pki-ca, p-cpe:/a:fermilab:scientific_linux:pki-common, p-cpe:/a:fermilab:scientific_linux:pki-common-javadoc, p-cpe:/a:fermilab:scientific_linux:pki-java-tools, p-cpe:/a:fermilab:scientific_linux:pki-java-tools-javadoc, p-cpe:/a:fermilab:scientific_linux:pki-native-tools, p-cpe:/a:fermilab:scientific_linux:pki-selinux, p-cpe:/a:fermilab:scientific_linux:pki-setup, p-cpe:/a:fermilab:scientific_linux:pki-silent, p-cpe:/a:fermilab:scientific_linux:pki-symkey, p-cpe:/a:fermilab:scientific_linux:pki-util, p-cpe:/a:fermilab:scientific_linux:pki-util-javadoc, p-cpe:/a:fermilab:scientific_linux:python-memcached, p-cpe:/a:fermilab:scientific_linux:slapi-nis, p-cpe:/a:fermilab:scientific_linux:sssd, p-cpe:/a:fermilab:scientific_linux:sssd-client, p-cpe:/a:fermilab:scientific_linux:sssd-tools, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/RedHat/release, Host/RedHat/rpm-list
パッチ公開日: 2013/1/23
脆弱性公開日: 2013/1/27
参照情報
CVE: CVE-2012-5484