p PatchFirst

RLSA-2021:2235

RLSA-2021:2235 · Important: pki-core:10.6 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The Public Key Infrastructure (PKI) Core contains fundamental packages required by Rocky Enterprise Software Foundation Certificate System. Security Fix(es): * pki-server: Dogtag installer "pkispawn" logs admin credentials into a world-readable log file (CVE-2021-3551) The PKI installer "pkispawn" logs admin credentials into a world-readable log file. It also looks like the installer is passing the password as an insecure command line argument. The credentials are the 389-DS LDAP server's Directory Manager credentials. The Directory Manager is 389-DS' equivalent of unrestricted root account. The user bypasses permission checks and grants full access to data. In an IdM / FreeIPA installation the DM user is able to read and manipulate Kerberos KDC master password, Kerberos keytabs, hashed user passwords, and more. Any and all IdM and FreeIPA installations with PKI 10.10 should be considered compromised. For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 7.8 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • jss Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.8.1-2.module+el8.4.0+418+b7ae1d4a

    Auf 0:4.8.1-2.module+el8.4.0+418+b7ae1d4a aktualisieren

  • ldapjdk Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a

    Auf 0:4.22.0-1.module+el8.4.0+418+b7ae1d4a aktualisieren

  • pki-core Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:10.10.5-3.module+el8.4.0+554+92b527a1

    Auf 0:10.10.5-3.module+el8.4.0+554+92b527a1 aktualisieren

  • tomcatjss Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:7.6.1-1.module+el8.4.0+418+b7ae1d4a

    Auf 0:7.6.1-1.module+el8.4.0+418+b7ae1d4a aktualisieren

Originalquellen

Prüfen Sie Ihren Server →