ALSA-2024:3755
ALSA-2024:3755 · Important: idm:DL1 security update
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Diese Seite zeigt ausgewählte Angaben aus den Quellen. Die vollständige Beschreibung und betroffene Versionen finden Sie in den verlinkten Sicherheitshinweisen.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * CVE-2024-2698 freeipa: delegation rules allow a proxy service to impersonate any user to access another target service * CVE-2024-3183 freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
bind-dyndb-ldap AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 11.6-5.module_el8.10.0+3844+20e075e5.alma.2
Auf 11.6-5.module_el8.10.0+3844+20e075e5.alma.2 aktualisieren
custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
ipa-client AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-client-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-client-epn AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-client-samba AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-healthcheck AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Auf 0.12-3.module_el8.9.0+3651+d05ea4c5 aktualisieren
ipa-healthcheck-core AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Auf 0.12-3.module_el8.9.0+3651+d05ea4c5 aktualisieren
ipa-python-compat AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-selinux AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-server AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-server-common AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-server-dns AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
ipa-server-trust-ad AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
opendnssec AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+2881+2f24dc92
Auf 2.1.7-1.module_el8.6.0+2881+2f24dc92 aktualisieren
opendnssec AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+3031+2f24dc92
Auf 2.1.7-1.module_el8.6.0+3031+2f24dc92 aktualisieren
python3-custodia AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Auf 0.6.0-3.module_el8.6.0+2881+2f24dc92 aktualisieren
python3-ipaclient AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
python3-ipalib AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
python3-ipaserver AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
python3-ipatests AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Auf 4.9.13-10.module_el8.10.0+3857+9c8da539 aktualisieren
python3-jwcrypto AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.5.0-2.module_el8.10.0+3844+20e075e5
Auf 0.5.0-2.module_el8.10.0+3844+20e075e5 aktualisieren
python3-kdcproxy AlmaLinux:8
- Betroffene Versionsbereiche
- ECOSYSTEM: < 0.4-5.module_el8.9.0+3785+2238a12a
Auf 0.4-5.module_el8.9.0+3785+2238a12a aktualisieren
Originalquellen
- https://access.redhat.com/errata/RHSA-2024:3755
- https://access.redhat.com/security/cve/CVE-2024-2698
- https://access.redhat.com/security/cve/CVE-2024-3183
- https://bugzilla.redhat.com/2270353
- https://bugzilla.redhat.com/2270685
- https://errata.almalinux.org/8/ALSA-2024-3755.html
- https://osv.dev/vulnerability/ALSA-2024:3755