FreeIPA 4.8.3は、次の2つの問題の修正を含むセキュリティ更新リリースです：

  - CVE-2019-10195：バッチを使用する呼び出しのコマンドに埋め込まれたパスワードをログに記録しない。FreeIPAのバッチ処理APIが操作を記録する方法に欠陥が見つかりました。このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります。この問題は、ClouderaのJamison Bennett氏によって報告されました

  - CVE-2019-14867：タグのストレージ領域を確認してください。IPAサーバーの一部のコンポーネントで内部関数ber_scanf()が使用される方法に欠陥が見つかりました。これはkerberosキーデータを解析します。認証されていない攻撃者がkrbプリンシパルキーの解析をトリガーすると、IPAサーバーがクラッシュしたり、条件によっては、IPAサーバーをホストするサーバーで任意のコードが実行されたりする可能性があります。この問題は、ClouderaのTodd Lipcon氏によって報告されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

セキュリティ修正プログラム:

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

出典：Red Hatセキュリティアドバイザリ2020:0378：ipaの更新プログラムがRed Hat Enterprise Linux 7で入手可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。セキュリティ修正プログラム：* ipa：ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）* ipa：バッチAPIがユーザーパスワードを/var/log/httpd/error_logにログ記録している（CVE-2019-10195）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*複数のRHEL 7 IPAレプリカをRHEL 6 IPAマスターに追加することに伴う問題（BZ# 1770728）* バックエンドがIPAサービスに再接続しているとき、ネガティブキャッシュにユーザーが不適切に追加/timed out: error code 32 'No such object' （BZ#1773953）*アップグレード後にAD Trust AgentがLDAPから削除（BZ#1781153）

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1269アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0378アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

IPAサーバー（4.6.7より前のすべての4.6.xバージョン、4.7.4より前のすべての4.7.xバージョン、4.8.3より前のすべての4.8.xバージョン）の一部のコンポーネントで内部関数ber_scanf()が使用される方法に欠陥が見つかりました。これはkerberosキーデータを解析します。認証されていない攻撃者がkrbプリンシパルキーの解析をトリガーすると、IPAサーバーがクラッシュしたり、条件によっては、IPAサーバーをホストするサーバーで任意のコードが実行されたりする可能性があります。
（CVE-2019-14867）

IPA（4.6.7より前の4.6.xのすべてのバージョン、4.7.4より前の4.7.xのすべてのバージョン、4.8.3より前の4.8.xのすべてのバージョン） versions before , in the way that FreeIPA's batch processing API logged operations. このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります。（CVE-2019-10195）

リモートの CentOS Linux 7 ホストに、RHSA-2020:0378 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeIPA のバッチ処理 API が操作をログに記録する方法で、 4.8.3より前のすべての 4.8.x バージョン、 [] より前のすべての [ 4.7.x バージョン、および 4.7.44.6.7より前のすべて 4.6.x のバージョンの IPA に欠陥が見つかりました。このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります（CVE-2019-10195）。

  - 内部関数 ber_scanf() が IPA サーバーの一部のコンポーネントで使用される方法で、IPA、[ 4.8.3より前のすべて 4.6.x4.7.x バージョン、 4.6.7より前のすべて 4.8.x バージョン、および 4.7.4 より前のすべて [] バージョンに欠陥が見つかりました。 、kerberos 鍵データを解析しました。認証されていない攻撃者がkrb主キーの解析をトリガーし、IPAサーバーをクラッシュさせたり、場合によっては、IPAサーバーをホストしているサーバーで任意のコードが実行されたりする可能性があります。 （CVE-2019-14867）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.6.7より前のすべての 4.6.x バージョン、 4.7.4 より前のすべての 4.7.x バージョン、 4.8.3より前のすべての 4.8.x バージョンにおいて、IPA サーバーの一部のコンポーネントで内部関数 ber_scanf() が使用される方法で欠陥が見つかりました。 、kerberos キーデータを解析します。。krb プリンシパルキーの解析を発生させる可能性のある認証されていない攻撃者が、IPA サーバーをクラッシュさせたり、場合によっては IPA サーバーをホストしているサーバー上で任意のコードを実行したりする可能性があります。CVE-2019-14867

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131713	Fedora 30：freeipa（2019-8e9093da55）	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
133517	Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20200205）	Nessus	Scientific Linux Local Security Checks	2020/2/6	2024/3/28	high
133515	Oracle Linux 7：ipa（ELSA-2020-0378）	Nessus	Oracle Linux Local Security Checks	2020/2/6	2024/10/22	high
135091	RHEL 8: idm：DL1（RHSA-2020：1269)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
131717	Fedora 31：freeipa（2019-c64e1612f5）	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
133485	RHEL 7：ipa (RHSA-2020：0378)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/11/8	high
136528	Amazon Linux 2：ipa（ALAS-2020-1423）	Nessus	Amazon Linux Local Security Checks	2020/5/13	2024/12/11	high
208558	CentOS 7：ipa（RHSA-2020:0378）	Nessus	CentOS Local Security Checks	2024/10/9	2024/10/9	high
251726	Linux Distros のパッチ未適用の脆弱性: CVE-2019-14867	Nessus	Misc.	2025/8/19	2025/8/19	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high