セキュリティ修正プログラム:

  - 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）

  - IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）

検出

Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20170102）

high Nessus プラグイン ID 96280

変更ログが見つかりません