リモートのMiracleLinux 7ホストには、AXSA:2017-1217:01アドバイザリに記載されているように、複数の脆弱性の影響を受けるパッケージがインストールされています。

    IPA は、一元管理されるアイデンティティ (ユーザー、ホスト、サービス)、認証 (SSO、2FA)、認証 (ホストアクセスコントロール、SELinux ユーザーロール、サービス) を提供する統合されたソリューションです。このソリューションは、Linux ベースのクライアントとのさらなる統合 (SUDO、自動マウント) や、Active Directory ベースのインフラ (Trusts) との統合のための機能を提供します。
    このリリースで修正されたセキュリティ問題
    CVE-2016-7030
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。
    CVE-2016-9575
    **予約**この候補は、新しいセキュリティの問題を発表するときに、それを使う組織または個人によって予約されています。候補が公表されるときに、この候補の詳細が提供されます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM ホストには、USN-4792-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeIPA の cert_revoke コマンドは、失効証明書権限をチェックしません。これにより、リモートの認証されたユーザーが、証明書取得権限を利用することで、任意の証明書を失効させる可能性があります。(CVE-2016-5404)

  - FreeIPA は、認証の試行に 5 回失敗した後にアカウントをロックするデフォルトのパスワードポリシーを使用します。これにより、リモートの攻撃者が、システムサービスが実行されているアカウントをロックアウトすることで、サービス拒否を引き起こす可能性があります。(CVE-2016-7030)

  - Ipa バージョン 4.2.x、4.3.3 より前の 4.3.x、4.4.3 より前の 4.4.xは、IdM の certprofile-mod コマンドで、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていませんでした。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Upstreamへのリベース4.4.3： http://www.freeipa.org/page/Releases/4.4.3

----

  - 1395311を修正します - CVE-2016-9575 ipa：certprofile-modの不十分な権限チェック

  - 1370493を修正します - CVE-2016-7030 ipa：パスワードポリシー悪用によるKerberos化されたサービスに対するDoS攻撃

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

- 1395311を修正します - CVE-2016-9575 ipa：certprofile-modの不十分な権限チェック

  - 1370493を修正します - CVE-2016-7030 ipa：パスワードポリシー悪用によるKerberos化されたサービスに対するDoS攻撃

----

  - 1395311を修正します - CVE-2016-9575 ipa：certprofile-modの不十分な権限チェック

  - 1370493を修正します - CVE-2016-7030 ipa：パスワードポリシー悪用によるKerberos化されたサービスに対するDoS攻撃

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ipaの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正プログラム：* 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）* IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）CVE-2016-7030の問題はPetr Spacek氏（Red Hat）によって発見され、CVE-2016-9575の問題はLiam Campbell氏（Red Hat）によって発見されました。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeIPA は、認証の試行に 5 回失敗した後にアカウントをロックするデフォルトのパスワードポリシーを使用します。これにより、リモートの攻撃者が、システムサービスが実行されているアカウントをロックアウトすることで、サービス拒否を引き起こす可能性があります。(CVE-2016-7030)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

セキュリティ修正プログラム:

  - 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）

  - IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）

出典：Red Hatセキュリティアドバイザリ2017：0001：ipaの更新がRed Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat IdM（Identity Management）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID管理、承認のソリューションです。セキュリティ修正プログラム：* 特定の回数のログイン試行が失敗すると、アカウントをロックアウトするデフォルトのIdMパスワードポリシーがホストアカウントとサービスアカウントにも適用されていることがわかりました。認証されていないリモートのユーザーがこの欠陥を利用して、Kerberos化されたサービスに対するサービス拒否攻撃を引き起こす可能性があります。（CVE-2016-7030）* IdMのcertprofile-modコマンドが、証明書プロファイルの変更中にユーザーのアクセス許可を適切にチェックしていないことがわかりました。認証された権限のない攻撃者がこの欠陥を利用して、プロファイルを変更して任意の命名情報またはキー使用情報を持つ証明書を発行し、後に他の攻撃に使用する可能性があります。（CVE-2016-9575）CVE-2016-7030の問題はPetr Spacek氏（Red Hat）によって発見され、CVE-2016-9575の問題はLiam Campbell氏（Red Hat）によって発見されました。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
289650	MiracleLinux 7ipa-4.4.0-14.1.1.0.1.el7.AXS7AXSA:2017-1217:01	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
183738	Ubuntu 16.04 ESM: FreeIPA の脆弱性 (USN-4792-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2025/9/3	medium
95947	Fedora 25：freeipa（2016-ca1d1e1dc1）	Nessus	Fedora Local Security Checks	2016/12/20	2026/1/8	medium
96275	Fedora 24：freeipa（2016-d337166907）	Nessus	Fedora Local Security Checks	2017/1/4	2026/1/6	medium
96267	RHEL 7：ipa（RHSA-2017:0001）	Nessus	Red Hat Local Security Checks	2017/1/3	2026/1/6	medium
220041	Linux Distros のパッチ未適用の脆弱性: CVE-2016-7030	Nessus	Misc.	2025/3/4	2025/9/3	high
96182	CentOS 7：ipa（CESA-2017:0001）	Nessus	CentOS Local Security Checks	2017/1/3	2026/1/7	medium
96280	Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20170102）	Nessus	Scientific Linux Local Security Checks	2017/1/4	2026/1/6	medium
96279	Oracle Linux 7：ipa（ELSA-2017-0001）	Nessus	Oracle Linux Local Security Checks	2017/1/4	2024/10/23	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

high

medium

medium

medium