リモートの CentOS Linux 7 ホストには、RHSA-2024:3760 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Kerberos TGS-REQ がクライアントのセッションキーを使用して暗号化されるとき、ある方法で FreeIPA に脆弱性が見つかりました。このキーは新しいセッションごとに異なり、総当たり攻撃から保護するためのものです。
    ただし、そこに含まれるチケットは、ターゲットのプリンシパルキーを直接使用して暗号化されます。ユーザープリンシパルの場合、このキーはランダムに生成されたプリンシパルごとのパブリックソルトとユーザーのパスワードのハッシュです。プリンシパルが侵害された場合、どのプリンシパルに暗号化されたチケットでも、直接自分のキーで暗号化されたチケットを取得できます。攻撃者は、これらのチケットとソルトをオフラインにすることで、総当たり攻撃を実行して、プリンシパルソルトと組み合わせた場合にチケットを復号化できる文字列を見つけ出す (つまり、プリンシパルのパスワードを見つけ出す) 可能性があります。(CVE-2024-3183)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3759 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * CVE-2024-2698 freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります

    * CVE-2024-3183 freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-3754アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 解決: RHEL-32231 CVE-2024-3183 ipa: freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1d1b485611 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-2698 および CVE-2024-3183 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * CVE-2024-2698 freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります

    * CVE-2024-3183 freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 7 ホストには、RHSA-2024:3760 アドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * ipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3761 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * ipa: freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3758 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3756 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * ipa: freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:3775 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * CVE-2024-3183 freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2-2024-2585 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kerberos TGS-REQ がクライアントのセッションキーを使用して暗号化されるとき、ある方法で FreeIPA に脆弱性が見つかりました。このキーは新しいセッションごとに異なり、総当たり攻撃から保護するためのものです。
    ただし、そこに含まれるチケットは、ターゲットのプリンシパルキーを直接使用して暗号化されます。ユーザープリンシパルの場合、このキーは、プリンシパルごとにランダムに生成された公開ソルトとユーザーのパスワードのハッシュです。プリンシパルが侵害された場合、どのプリンシパルに暗号化されたチケットでも、直接自分のキーで暗号化されたチケットを取得できます。攻撃者は、これらのチケットとソルトをオフラインにすることで、総当たり攻撃を実行して、プリンシパルソルトと組み合わせた場合にチケットを復号化できる文字列を見つけ出す (つまり、プリンシパルのパスワードを見つけ出す) 可能性があります。(CVE-2024-3183)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3754 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)

    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:3757 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat IdM (Identity Management) は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、ID 管理、承認のソリューションです。

    セキュリティ修正プログラム：

    * freeipa: 委任ルールにより、プロキシサービスが任意のユーザーになりすまして、別のターゲットサービスにアクセスする可能性があります (CVE-2024-2698)
    * freeipa: ユーザーが全ドメインユーザーのパスワードのハッシュを取得し、オフラインでブルートフォースを実行する可能性があります (CVE-2024-3183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2024-3755 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - kdb: チケットフラグに組み合わせロジックを適用 (CVE-2024-3183) 解決: RHEL-29927

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2a466c6514 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-2698 および CVE-2024-3183 を修正します

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
200725	CentOS 7: ipa (RHSA-2024:3760)	Nessus	CentOS Local Security Checks	2024/6/19	2024/8/16	high
200249	RHEL 8 : idm:DL1 (RHSA-2024:3759)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200300	Oracle Linux 9 : ipa (ELSA-2024-3754)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2024/9/26	high
201158	Fedora 39 : freeipa (2024-1d1b485611)	Nessus	Fedora Local Security Checks	2024/6/29	2024/9/26	high
200246	RHEL 8 : idm:DL1 (RHSA-2024:3755)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200250	RHEL 7 : ipa (RHSA-2024:3760)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/8/16	high
200248	RHEL 9 : ipa (RHSA-2024:3761)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/8/16	high
200251	RHEL 8 : idm:DL1 (RHSA-2024:3758)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/8/16	high
200254	RHEL 8 : idm:DL1 (RHSA-2024:3756)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/8/16	high
200255	RHEL 8 : idm:DL1 (RHSA-2024:3775)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/8/16	high
202238	Amazon Linux 2 : ipa (ALAS-2024-2585)	Nessus	Amazon Linux Local Security Checks	2024/7/12	2024/8/16	high
200252	RHEL 9 : ipa (RHSA-2024:3754)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200253	RHEL 9 : ipa (RHSA-2024:3757)	Nessus	Red Hat Local Security Checks	2024/6/10	2024/9/26	high
200319	Oracle Linux 8 : idm:DL1 (ELSA-2024-3755)	Nessus	Oracle Linux Local Security Checks	2024/6/11	2024/9/26	high
201067	Fedora 40 : freeipa (2024-2a466c6514)	Nessus	Fedora Local Security Checks	2024/6/27	2024/9/26	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high