ipaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正プログラム：* IdMのca-delコマンド、ca-disableコマンド、ca-enableコマンドが、DogtagのCAを変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された、権限のない攻撃者がこの欠陥を使用して、CAを削除、無効化、有効化し、証明書の発行、OCSPの署名、および秘密鍵の削除に関するさまざまなサービス拒否の問題を引き起こす可能性があります。（CVE-2017-2590）この問題は、Fraser Tweedale氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、ドメインレベル「1」以上で動作するIdM（Identity Management）レプリカのインストール中に、ディレクトリサーバーはTLS暗号化を使用するように設定されていませんでした。そのため、そのレプリカへの証明機関（CA）のインストールが失敗しました。現在、ディレクトリサーバーはレプリカへのインストール中にTLS暗号化を使用するように設定されているため、CAのインストールは想定どおりに動作します。（BZ#1410760）* 以前は、アイデンティティ管理（IdM）の公開鍵インフラストラクチャ（PKI）コンポーネントは、「::1」IPv6ローカルホストアドレスでリッスンするように構成されていました。IPv6プロトコルが無効になっている環境では、レプリカのインストーラーはディレクトリサーバーの証明書を取得できず、インストールに失敗していました。PKIコネクタのデフォルトのリスニングアドレスが、IPアドレスから「localhost」に更新されました。その結果、PKIコネクタはIPv4およびIPv6環境の正しいアドレスをリッスンするようになりました。（BZ#1416481）* 以前は、レプリカに認証局（CA）をインストールするときに、IdM（Identity Management）はサードパーティのCA証明書を証明書システムのCAインストーラーに提供できませんでした。そのため、リモートマスターがサードパーティのサーバー証明書を使用していてインストールが失敗した場合、インストーラーはリモートマスターに接続できませんでした。この更新プログラムではパッチが適用され、その結果、CAレプリカのインストールは、前述の状況で想定どおりに動作します。（BZ#1415158）* レプリカをインストールするとき、Identity Manager（IdM）マスターでWebサーバーサービスエントリが作成され、すべてのIdMサーバーにレプリケートされます。以前は、認証局（CA）なしでレプリカをインストールするとき、場合によっては所定の時間にサービスエントリを新しいレプリカにレプリケートできず、インストールが失敗することがありました。レプリカインストーラーが更新されて、Webサーバーサービスのエントリがレプリケートされるまで待機するようになりました。その結果、前述の状況でレプリカのインストールが失敗することはなくなりました。（BZ＃1416488）

検出

RHEL 7：ipa（RHSA-2017:0388）

high Nessus プラグイン ID 97511

バージョン 3.13