Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20170302）
high Nessus プラグイン ID 97515
Language:
概要
リモートのScientific Linuxホストに1つ以上のセキュリティ更新プログラムがありません。説明
セキュリティ修正プログラム:- IdMのca-delコマンド、ca-disableコマンド、ca-enableコマンドが、DogtagのCAを変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された、権限のない攻撃者がこの欠陥を使用して、CAを削除、無効化、有効化し、証明書の発行、OCSPの署名、および秘密鍵の削除に関するさまざまなサービス拒否の問題を引き起こす可能性があります。（CVE-2017-2590）
バグ修正プログラム:
- 以前は、ドメインレベル「1」以上で動作するIdM（Identity Management）レプリカのインストール中に、ディレクトリサーバーはTLS暗号化を使用するように設定されていませんでした。そのため、そのレプリカへの証明機関（CA）のインストールが失敗しました。現在、ディレクトリサーバーはレプリカへのインストール中にTLS暗号化を使用するように設定されているため、CAのインストールは想定どおりに動作します。
- 以前は、アイデンティティ管理（IdM）の公開鍵インフラストラクチャ（PKI）コンポーネントは、「: : 1」IPv6ローカルホストアドレスでリッスンするように構成されていました。IPv6プロトコルが無効になっている環境では、レプリカのインストーラーはディレクトリサーバーの証明書を取得できず、インストールに失敗していました。PKIコネクタのデフォルトのリスニングアドレスが、IPアドレスから「localhost」に更新されました。その結果、PKIコネクタはIPv4およびIPv6環境の正しいアドレスをリッスンするようになりました。
- 以前は、レプリカに認証局（CA）をインストールするときに、IdM（Identity Management）はサードパーティのCA証明書を証明書システムのCAインストーラーに提供できませんでした。そのため、リモートマスターがサードパーティのサーバー証明書を使用していてインストールが失敗した場合、インストーラーはリモートマスターに接続できませんでした。この更新プログラムではパッチが適用され、その結果、CAレプリカのインストールは、前述の状況で想定どおりに動作します。
- レプリカをインストールするとき、Identity Manager（IdM）マスターでWebサーバーサービスエントリが作成され、すべてのIdMサーバーにレプリケートされます。以前は、認証局（CA）なしでレプリカをインストールするとき、場合によっては所定の時間にサービスエントリを新しいレプリカにレプリケートできず、インストールが失敗することがありました。レプリカインストーラーが更新されて、Webサーバーサービスのエントリがレプリケートされるまで待機するようになりました。その結果、前述の状況でレプリカのインストールが失敗することはなくなりました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 97515
ファイル名: sl_20170302_ipa_on_SL7_x.nasl
バージョン: 3.5
タイプ: local
エージェント: unix
公開日: 2017/3/3
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.2
CVSS v2
リスクファクター: Medium
基本値: 5.5
ベクトル: CVSS2#AV:N/AC:L/Au:S/C:N/I:P/A:P
CVSS v3
リスクファクター: High
基本値: 8.1
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:ipa-admintools, p-cpe:/a:fermilab:scientific_linux:ipa-client, p-cpe:/a:fermilab:scientific_linux:ipa-client-common, p-cpe:/a:fermilab:scientific_linux:ipa-common, p-cpe:/a:fermilab:scientific_linux:ipa-debuginfo, p-cpe:/a:fermilab:scientific_linux:ipa-python-compat, p-cpe:/a:fermilab:scientific_linux:ipa-server, p-cpe:/a:fermilab:scientific_linux:ipa-server-common, p-cpe:/a:fermilab:scientific_linux:ipa-server-dns, p-cpe:/a:fermilab:scientific_linux:ipa-server-trust-ad, p-cpe:/a:fermilab:scientific_linux:python2-ipaclient, p-cpe:/a:fermilab:scientific_linux:python2-ipalib, p-cpe:/a:fermilab:scientific_linux:python2-ipaserver, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2017/3/2
脆弱性公開日: 2018/7/27
参照情報
CVE: CVE-2017-2590