リモートのMiracleLinux 7ホストには、AXSA:2016-658:03アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    IPA は、アイデンティティ (マシン、ユーザー、仮想マシン、グループ、認証情報)、ポリシー (構成設定、アクセス制御情報)、監査 (イベント、ログ、これらの分析) を提供する、統合されたソリューションです。
    このリリースで修正されたセキュリティ問題
    CVE-2016-5404
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-4792-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeIPA の cert_revoke コマンドは、失効証明書権限をチェックしません。これにより、リモートの認証されたユーザーが、証明書取得権限を利用することで、任意の証明書を失効させる可能性があります。(CVE-2016-5404)

  - FreeIPA は、認証の試行に 5 回失敗した後にアカウントをロックするデフォルトのパスワードポリシーを使用します。これにより、リモートの攻撃者が、システムサービスが実行されているアカウントをロックアウトすることで、サービス拒否を引き起こす可能性があります。(CVE-2016-7030)

  - Ipa バージョン 4.2.x、4.3.3 より前の 4.3.x、4.4.3 より前の 4.4.xは、IdM の certprofile-mod コマンドで、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていませんでした。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2016-5404 のセキュリティ修正

4.3.2 更新の 2 番目のリビジョンと共に存在します。

----

FreeIPA 4.3.2 http://www.freeipa.org/page/Releases/4.3.2 に更新してください

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

セキュリティ修正：

- 不十分なパーミッションのチェックの問題が、IPA サーバーが証明書失効リクエストを取り扱う方法で見つかりました。
 「証明書取得」権限を有効にしてログインしている攻撃者が、この欠陥を利用して、証明書を取り消し、DoS 攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-5404）

この問題は、Fraser Tweedale 氏（Red Hat）により発見されました。

SL7.0 and SL7.1 のみに対して、これには sssd、mod_auth_gssapi、slapi-nis の更新済みパッケージが含まれていて、依存関係が満たされます。

以下のためのセキュリティ修正 CVE-2016-5404

4.3.2 更新の 2 番目のリビジョンと共に存在します。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのMiracleLinux 4ホストには、AXSA:2016-660:02アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    [セキュリティ修正]
    - FreeIPA cert_revoke 取り消し証明書取得証明書CVE-2016-5404CVEJVNhttp://jvndb.jvn.jp/

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

CVE-2016-5404 のセキュリティ修正

関連情報：https://bugzilla.redhat.com/show_bug.cgi?id=1367883

注意：Tenable Network Security は、前述の説明ブロックを Fedora 更新システム Web サイトから直接抽出しています。
Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートの Oracle Linux 6/7 ホストに、ELSA-2016-1797 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    [3.0.0-50.el6.2]
    - 解決: #1351593 CVE-2016-5404 ipa: 証明書失効における不十分な権限チェック
      - cert-revoke: アクセス許可チェックのバイパスを修正します (CVE-2016-5404)

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 6 / 7 ホストに、RHSA-2016:1797 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム:

    * 不十分な権限のチェックの問題が、IPA サーバーが証明書失効リクエストを取り扱う方法で見つかりました。「証明書取得」アクセス許可を有効にしてログインしている攻撃者が、この欠陥を利用して、証明書を取り消し、DoS 攻撃 (サービス拒否攻撃) を引き起こす可能性があります。(CVE-2016-5404)

    この問題は、Fraser Tweedale氏（Red Hat）によって発見されました。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

flash-plugin の更新が、Red Hat Enterprise Linux 5 Supplementary および Red Hat Enterprise Linux 6 Supplementary で現在利用可能です。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響の重要度を中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正：* 不十分な権限のチェックの問題が、IPA サーバーが証明書失効リクエストを取り扱う方法で見つかりました。「証明書取得」権限を有効にしてログインしている攻撃者が、この欠陥を利用して、証明書を取り消し、DoS攻撃（サービス拒否攻撃）を引き起こす可能性があります。（CVE-2016-5404）この問題は、Fraser Tweedale氏（Red Hat）によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
289109	MiracleLinux 7ipa-4.2.0-15.19.0.1.el7.AXS7AXSA:2016-658:03	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
183738	Ubuntu 16.04 ESM: FreeIPA の脆弱性 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	medium
93206	Fedora 24：freeipa（2016-92a3655b70）	Nessus	Fedora Local Security Checks	2016/8/30	2026/1/27	medium
93340	Scientific Linux セキュリティ更新：SL6.x、SL7.x i386/x86_64 の ipa	Nessus	Scientific Linux Local Security Checks	2016/9/6	2026/1/27	medium
94882	Fedora 25：freeipa（2016-f56c765d67）	Nessus	Fedora Local Security Checks	2016/11/15	2026/1/19	medium
289764	MiracleLinux 4ipa-3.0.0-50.2.0.1.AXS4AXSA:2016-660:02	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
93205	Fedora 23：freeipa（2016-7898627d08）	Nessus	Fedora Local Security Checks	2016/8/30	2026/1/27	medium
93268	Oracle Linux 6/7：ipa（ELSA-2016-1797）	Nessus	Oracle Linux Local Security Checks	2016/9/2	2025/4/29	medium
93269	RHEL 6 / 7：ipa（RHSA-2016:1797）	Nessus	Red Hat Local Security Checks	2016/9/2	2025/3/24	medium
93318	CentOS 6/7：ipa（CESA-2016:1797）	Nessus	CentOS Local Security Checks	2016/9/6	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium