RHEL 7：ovirt-engine-extension-aaa-jdbc（RHSA-2017:0257）

medium Nessus プラグイン ID 97059

Language:

概要

リモートのRed Hatホストにセキュリティ更新プログラムがありません。

説明

ovirt-engine-extension-aaa-jdbc用の更新プログラムがRHEV Engineバージョン4.0で現在利用可能です。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度高と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。AAA-JDBCはリレーショナルデータベースに認証と承認のデータを格納することを可能にし、既存のAAA-LDAP拡張機能と同様に標準化されたoVirt AAA APIを使用してこれらのデータを提供する拡張機能です。セキュリティ修正プログラム：* rhvmデータベースのパスワードを更新するとき、ovirt-aaa-jdbc-toolツールは現在のパスワードが期限切れになっているかどうかを正しくチェックできません。これにより、パスワードの有効期限がアカウントのパスワードを変更するアクセス権が攻撃者に許可され、それらのアカウントにアクセスできるようになります。（CVE-2017-2614）この問題は、Dominic Geevarghes氏（Red Hat）によって発見されました。

ソリューション

影響を受けるovirt-engine-extension-aaa-jdbcパッケージを更新してください。

参考資料

https://access.redhat.com/errata/RHSA-2017:0257

https://access.redhat.com/security/cve/cve-2017-2614

プラグインの詳細

深刻度: Medium

ID: 97059

ファイル名: redhat-RHSA-2017-0257.nasl

バージョン: 3.10

タイプ: local

エージェント: unix

ファミリー: Red Hat Local Security Checks

公開日: 2017/2/8

更新日: 2019/10/24

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus