NewStart CGSL CORE 5.05 / MAIN 5.05：ipa 多个漏洞 (NS-SA-2020-0111)

high Nessus 插件 ID 144008

语言：

简介

远程机器受到多个漏洞影响。

描述

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 ipa 程序包受到多个漏洞的影响：

- 在 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本以及 4.8.3 之前的所有 4.8.x 版本的 IPA 中，FreeIPA 批处理 API 记录操作的方式中发现缺陷。此问题包括在 FreeIPA 主机上以明文传递用户密码。FreeIPA 在默认情况下不会执行将密码作为参数或选项的命令批处理，但第三方组件可以。拥有 FreeIPA 主机系统日志访问权限的攻击者可以利用此缺陷生成日志文件内容来泄露密码。CVE-2019-10195

- 在 4.6.7 之前的所有 4.6.x 版本、4.7.4 之前的所有 4.7.x 版本以及 4.8.3 之前的所有 4.8.x 版本的 IPA 中，在解析 kerberos 关键数据的某些 IPA 服务器组件使用 ber_scanf() 内部函数的方式中发现缺陷。未经身份验证的攻击者如果可以触发 krb 主密钥解析，就可能会造成 IPA 服务器崩溃，或在某些情况下，造成托管 IPA 服务器的服务器上执行任意代码。(CVE-2019-14867)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。