FreeIPA 4.8.3は、次の2つの問題の修正を含むセキュリティ更新リリースです：

  - CVE-2019-10195：バッチを使用する呼び出しのコマンドに埋め込まれたパスワードをログに記録しない。FreeIPAのバッチ処理APIが操作を記録する方法に欠陥が見つかりました。このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります。この問題は、ClouderaのJamison Bennett氏によって報告されました

  - CVE-2019-14867：タグのストレージ領域を確認してください。IPAサーバーの一部のコンポーネントで内部関数ber_scanf()が使用される方法に欠陥が見つかりました。これはkerberosキーデータを解析します。認証されていない攻撃者がkrbプリンシパルキーの解析をトリガーすると、IPAサーバーがクラッシュしたり、条件によっては、IPAサーバーをホストするサーバーで任意のコードが実行されたりする可能性があります。この問題は、ClouderaのTodd Lipcon氏によって報告されました

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

出典：Red Hatセキュリティアドバイザリ2020:0378：ipaの更新プログラムがRed Hat Enterprise Linux 7で入手可能になりました。Red Hat製品セキュリティは、この更新プログラムがセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Red Hat Identity Management（IdM）は、従来型の環境およびクラウドベースのエンタープライズ環境の両方に対する一元化された認証、 ID 管理、承認のソリューションです。セキュリティ修正プログラム：* ipa：ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）* ipa：バッチAPIがユーザーパスワードを/var/log/httpd/error_logにログ記録している（CVE-2019-10195）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。バグ修正プログラム：*複数のRHEL 7 IPAレプリカをRHEL 6 IPAマスターに追加することに伴う問題（BZ# 1770728）* バックエンドがIPAサービスに再接続しているとき、ネガティブキャッシュにユーザーが不適切に追加/timed out: error code 32 'No such object' （BZ#1773953）*アップグレード後にAD Trust AgentがLDAPから削除（BZ#1781153）

セキュリティ修正プログラム:

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1269アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

IPAサーバー（4.6.7より前のすべての4.6.xバージョン、4.7.4より前のすべての4.7.xバージョン、4.8.3より前のすべての4.8.xバージョン）の一部のコンポーネントで内部関数ber_scanf()が使用される方法に欠陥が見つかりました。これはkerberosキーデータを解析します。認証されていない攻撃者がkrbプリンシパルキーの解析をトリガーすると、IPAサーバーがクラッシュしたり、条件によっては、IPAサーバーをホストするサーバーで任意のコードが実行されたりする可能性があります。
（CVE-2019-14867）

IPA（4.6.7より前の4.6.xのすべてのバージョン、4.7.4より前の4.7.xのすべてのバージョン、4.8.3より前の4.8.xのすべてのバージョン） versions before , in the way that FreeIPA's batch processing API logged operations. このため、FreeIPAマスターではユーザーパスワードが平文で渡されます。パスワードを引数またはオプションとして使用したコマンドのバッチ処理は、FreeIPAではデフォルトで実行されませんが、サードパーティのコンポーネントでは可能です。FreeIPAマスターのシステムログにアクセスできる攻撃者は、この欠陥を利用して、パスワードを漏えいさせるログファイルコンテンツを作成する可能性があります。（CVE-2019-10195）

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 0378アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ipa: /var/log/httpd/error_logにユーザーパスワードを記録するバッチAPI（CVE-2019-10195）

  - ipa: ber_scanf()が誤って使用されることによるIPAサーバーでのサービス拒否（CVE-2019-14867）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
131713	Fedora 30：freeipa（2019-8e9093da55）	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
133515	Oracle Linux 7：ipa（ELSA-2020-0378）	Nessus	Oracle Linux Local Security Checks	2020/2/6	2024/3/28	high
133517	Scientific Linux セキュリティ更新: SL7.x x86_64のipa（20200205）	Nessus	Scientific Linux Local Security Checks	2020/2/6	2024/3/28	high
131717	Fedora 31：freeipa（2019-c64e1612f5）	Nessus	Fedora Local Security Checks	2019/12/5	2019/12/18	high
135091	RHEL 8: idm：DL1（RHSA-2020：1269)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/4/28	high
136528	Amazon Linux 2：ipa（ALAS-2020-1423）	Nessus	Amazon Linux Local Security Checks	2020/5/13	2024/3/12	high
133485	RHEL 7：ipa (RHSA-2020：0378)	Nessus	Red Hat Local Security Checks	2020/2/5	2024/4/27	high

検出

プラグインの検索

high

high

high

high

high

high

high