リモートのOracle Linux 8ホストに、ELSA-2021-2235アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2021：2235のアドバイザリに記載されている脆弱性の影響を受けます。

  - pki-server：Dogtagインストーラpkispawnがログ管理者の資格情報を誰でも読み取り可能なログファイルに記録する（CVE-2021-3551）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRocky Linux 8ホストには、RLSA-2021:2235アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：2235のアドバイザリに記載されている脆弱性の影響を受けます。

  - pki-server：Dogtagインストーラpkispawnがログ管理者の資格情報を誰でも読み取り可能なログファイルに記録する（CVE-2021-3551）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Rocky Linux 8ホストには、CIQ crlsa-2021_2235 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pki-server:Dogtag インストーラー pkispawn は、管理者の認証情報を誰でも読めるログファイルに記録します(CVE-2021-3551)

    PKI インストーラー pkispawn は、管理者の認証情報を誰でも読めるログファイルに記録します。また、インストーラーがパスワードを安全でないコマンドライン引数として渡しているように見えます。認証情報は、389-DS LDAP サーバーのディレクトリマネージャーの認証情報です。ディレクトリマネージャは、389-DSの無制限rootアカウントに相当します。ユーザーがアクセス許可のチェックをバイパスし、データへのフルアクセス権を付与するIdM / FreeIPA のインストールでは、DM ユーザーが Kerberos KDC マスターパスワード、Kerberos キータブ、ハッシュされたユーザーパスワードなどを読み取ったり操作したりすることができます。
    PKI 10.10 を使用したすべての IdM および FreeIPA インストールは、危険にさらされていると見なす必要があります。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのMiracleLinux 8ホストには、AXSA:2021-2369:01アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    * pki-serverDogtag インストーラー pkispawn は、管理者の認証情報を誰でも読み取れるログファイルに記録しますCVE-2021-3551PKI インストーラー pkispawn は、管理者の認証情報を誰でも読み取れるログファイルに記録します。また、インストーラーが安全でないコマンドライン引数としてパスワードを渡しているようでもあります。認証情報は、389-DS LDAP サーバーのディレクトリマネージャーの認証情報です。ディレクトリマネージャは、389-DSの無制限ルートアカウントに相当します。ユーザーは権限チェックをバイパスし、データへのフルアクセス権を付与します。IdM / FreeIPA のインストールでは、DM ユーザーは Kerberos KDC マスターパスワード、Kerberos キータブ、ハッシュユーザーパスワードなどを読み取って操作できます。
    PKI 10.10 のあるすべての IdM および FreeIPA のインストールが、侵害されていると見なされる必要があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - デバッグモードで実行される際に、spkispawn コマンドが管理者の認証情報をインストールログファイルに保存する、PKI サーバーに欠陥が見つかりました。この欠陥により、ローカルの攻撃者がファイルを取得して管理者パスワードを取得し、Dogtag CAマネージャーに対する管理者権限を取得する可能性があります。この脆弱性による主な脅威は、機密性に関するものです。(CVE-2021-3551)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150282	Oracle Linux 8：pki-core：10.6（ELSA-2021-2235）	Nessus	Oracle Linux Local Security Checks	2021/6/4	2024/11/1	high
150297	CentOS 8：pki-core: 10.6（CESA-2021：2235）	Nessus	CentOS Local Security Checks	2021/6/5	2022/3/1	high
157760	Rocky Linux 8pki-core:10.6RLSA-2021:2235	Nessus	Rocky Linux Local Security Checks	2022/2/9	2023/11/6	high
150291	RHEL 8：pki-core: 10.6（RHSA-2021：2235）	Nessus	Red Hat Local Security Checks	2021/6/4	2024/11/8	high
357600	Rocky Linux 8 [CIQ] セキュリティ更新:jss/jss-debuginfo/jss-debugsource/jss-javadoc/ldapjdk/etc(crlsa-2021_2235)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
294436	MiracleLinux 8pki-core:10.6AXSA:2021-2369:01	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
223834	Linux Distros のパッチ未適用の脆弱性: CVE-2021-3551	Nessus	Misc.	2025/3/5	2026/9/2	high

検出

プラグインの検索

high

high

high

high

high

high

high