ALSA-2024:0143
ALSA-2024:0143 · Moderate: idm:DL1 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * Kerberos: delegation constrain bypass in S4U2Proxy (CVE-2020-17049) * ipa: Invalid CSRF protection (CVE-2023-5455) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind-dyndb-ldap AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.6-4.module_el8.6.0+3339+9b5fdd22
Auf 11.6-4.module_el8.6.0+3339+9b5fdd22 aktualisieren
custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
ipa-client AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-client-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-client-epn AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-client-samba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-healthcheck AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Auf 0.12-3.module_el8.9.0+3651+d05ea4c5 aktualisieren
ipa-healthcheck-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Auf 0.12-3.module_el8.9.0+3651+d05ea4c5 aktualisieren
ipa-python-compat AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-selinux AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-server AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-server-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-server-dns AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
ipa-server-trust-ad AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
opendnssec AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+2881+2f24dc92
Auf 2.1.7-1.module_el8.6.0+2881+2f24dc92 aktualisieren
opendnssec AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+3031+2f24dc92
Auf 2.1.7-1.module_el8.6.0+3031+2f24dc92 aktualisieren
python3-custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
python3-ipaclient AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
python3-ipalib AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
python3-ipaserver AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
python3-ipatests AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Auf 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1 aktualisieren
python3-jwcrypto AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.0-1.1.module_el8.7.0+3349+cfeff52e
Auf 0.5.0-1.1.module_el8.7.0+3349+cfeff52e aktualisieren
python3-kdcproxy AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4-5.module_el8.9.0+3682+f63caf3e
Auf 0.4-5.module_el8.9.0+3682+f63caf3e aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:0143
- https://access.redhat.com/security/cve/CVE-2020-17049
- https://access.redhat.com/security/cve/CVE-2023-5455
- https://bugzilla.redhat.com/2025721
- https://bugzilla.redhat.com/2242828
- https://errata.almalinux.org/8/ALSA-2024-0143.html
- https://osv.dev/vulnerability/ALSA-2024:0143