Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

oracle-oval логотип

ELSA-2024-3754

Опубликовано: 10 июн. 2024
Источник: oracle-oval
Платформа: Oracle Linux 9

Описание

ELSA-2024-3754: ipa security update (IMPORTANT)

[4.11.0-15.0.1]

  • Set IPAPLATFORM=rhel when build on Oracle Linux [Orabug: 29516674]
  • Add bind to ipa-server-common Requires [Orabug: 36518596]

[4.11.0-15]

  • Resolves: RHEL-32231 CVE-2024-3183 ipa: freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force
  • Resolves: RHEL-31409 CVE-2024-2698 ipa: freeipa: delegation rules allow a proxy service to impersonate any user to access another target service

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

ipa-client

4.11.0-15.0.1.el9_4

ipa-client-common

4.11.0-15.0.1.el9_4

ipa-client-epn

4.11.0-15.0.1.el9_4

ipa-client-samba

4.11.0-15.0.1.el9_4

ipa-common

4.11.0-15.0.1.el9_4

ipa-selinux

4.11.0-15.0.1.el9_4

ipa-server

4.11.0-15.0.1.el9_4

ipa-server-common

4.11.0-15.0.1.el9_4

ipa-server-dns

4.11.0-15.0.1.el9_4

ipa-server-trust-ad

4.11.0-15.0.1.el9_4

python3-ipaclient

4.11.0-15.0.1.el9_4

python3-ipalib

4.11.0-15.0.1.el9_4

python3-ipaserver

4.11.0-15.0.1.el9_4

python3-ipatests

4.11.0-15.0.1.el9_4

Oracle Linux x86_64

ipa-client

4.11.0-15.0.1.el9_4

ipa-client-common

4.11.0-15.0.1.el9_4

ipa-client-epn

4.11.0-15.0.1.el9_4

ipa-client-samba

4.11.0-15.0.1.el9_4

ipa-common

4.11.0-15.0.1.el9_4

ipa-selinux

4.11.0-15.0.1.el9_4

ipa-server

4.11.0-15.0.1.el9_4

ipa-server-common

4.11.0-15.0.1.el9_4

ipa-server-dns

4.11.0-15.0.1.el9_4

ipa-server-trust-ad

4.11.0-15.0.1.el9_4

python3-ipaclient

4.11.0-15.0.1.el9_4

python3-ipalib

4.11.0-15.0.1.el9_4

python3-ipaserver

4.11.0-15.0.1.el9_4

python3-ipatests

4.11.0-15.0.1.el9_4

Связанные CVE

Связанные уязвимости

rocky
больше 2 лет назад

Important: idm:DL1 security update

rocky
больше 2 лет назад

Important: ipa security update

oracle-oval
больше 2 лет назад

ELSA-2024-3755: idm:DL1 security update (IMPORTANT)

CVSS3: 8.8
altlinux
около 2 лет назад

ALT-PU-2024-13227: package `freeipa` update to version 4.11.2-alt3

CVSS3: 8.8
altlinux
больше 2 лет назад

ALT-PU-2024-8956: package `freeipa` update to version 4.9.14-alt0.p10.2