Oracle Linux 6：ipa (ELSA-2013-0528)
medium Nessus 插件 ID 68762
语言：
简介
远程 Oracle Linux 主机缺少一个或多个安全更新。描述
来自 Red Hat 安全公告 2013:0528：更新后的 ipa 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 6。
Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。
Red Hat Identity Management 是集中化的认证、身份管理和授权解决方案，同时适合传统和云端企业环境。它集成了 Red Hat Directory Server、MIT Kerberos、Red Hat Certificate System、NTP 和 DNS 的组件。它提供 Web 浏览器和命令行接口。其管理工具可让管理员快速安装、设置和管理一组域控制器，以满足大规模 Linux 及 UNIX 部署的认证和身份管理要求。
已发现 IPA 服务器的当前默认配置未发布正确的 CRL（证书吊销列表）。默认配置指定每个副本生成自己的 CRL；但这可导致从不同身份管理副本提供给客户端的 CRL 内容不一致。更具体地说，如果证书在一个身份管理副本上被吊销，将不会显示在另一个身份管理副本上。
(CVE-2012-4546)
这些更新后的 ipa 程序包还包括大量缺陷补丁和增强。空间有限，无法在此公告中记载所有这些更改。有关这些最重要的变更的信息，用户可参阅在“参考”部分中链接的 Red Hat Enterprise Linux 6.4 技术札记。
建议用户升级这些更新后的 ipa 程序包，其中修复了这些问题并添加这些增强。
解决方案
更新受影响的 ipa 程序包。另见
https://oss.oracle.com/pipermail/el-errata/2013-February/003303.html
插件详情
严重性: Medium
ID: 68762
文件名: oraclelinux_ELSA-2013-0528.nasl
版本: 1.6
类型: local
代理: unix
发布时间: 2013/7/12
最近更新时间: 2021/1/14
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Nessus
风险信息
VPR
风险因素: Low
分数: 3.6
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.6
矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N
漏洞信息
CPE: p-cpe:/a:oracle:linux:ipa-admintools, p-cpe:/a:oracle:linux:ipa-client, p-cpe:/a:oracle:linux:ipa-python, p-cpe:/a:oracle:linux:ipa-server, p-cpe:/a:oracle:linux:ipa-server-selinux, p-cpe:/a:oracle:linux:ipa-server-trust-ad, cpe:/o:oracle:linux:6
必需的 KB 项: Host/local_checks_enabled, Host/OracleLinux, Host/RedHat/release, Host/RedHat/rpm-list
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/2/28
漏洞发布日期: 2013/4/2
参考资料信息
CVE: CVE-2012-4546
RHSA: 2013:0528