p PatchFirst

RLSA-2025:21140

RLSA-2025:21140 · Important: idm:DL1 security update

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Rocky Enterprise Software Foundation Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * python-kdcproxy: Unauthenticated SSRF via Realm?Controlled DNS SRV (CVE-2025-59088) * python-kdcproxy: Remote DoS via unbounded TCP upstream buffering (CVE-2025-59089) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.

CVSS 8.6 · Hoch · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • bind-dyndb-ldap Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:11.6-6.module+el8.10.0+1960+1ed527b3

    Auf 0:11.6-6.module+el8.10.0+1960+1ed527b3 aktualisieren

  • custodia Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.6.0-3.module+el8.9.0+1371+ffa84eb9

    Auf 0:0.6.0-3.module+el8.9.0+1371+ffa84eb9 aktualisieren

  • ipa Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.9.13-20.module+el8.10.0+2067+377bdd64

    Auf 0:4.9.13-20.module+el8.10.0+2067+377bdd64 aktualisieren

  • ipa Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:4.9.13-20.module+el8.10.0+2066+d74ade98

    Auf 0:4.9.13-20.module+el8.10.0+2066+d74ade98 aktualisieren

  • ipa-healthcheck Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.12-6.module+el8.10.0+2053+a0a9dc19

    Auf 0:0.12-6.module+el8.10.0+2053+a0a9dc19 aktualisieren

  • ipa-healthcheck Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.12-6.module+el8.10.0+2054+aa003774

    Auf 0:0.12-6.module+el8.10.0+2054+aa003774 aktualisieren

  • opendnssec Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.1.7-2.module+el8.10.0+1960+1ed527b3

    Auf 0:2.1.7-2.module+el8.10.0+1960+1ed527b3 aktualisieren

  • python-jwcrypto Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.5.0-2.module+el8.10.0+1818+2dfda7a6

    Auf 0:0.5.0-2.module+el8.10.0+1818+2dfda7a6 aktualisieren

  • python-jwcrypto Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.5.0-2.module+el8.10.0+1819+0aeba2f1

    Auf 0:0.5.0-2.module+el8.10.0+1819+0aeba2f1 aktualisieren

  • python-kdcproxy Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.4-5.module+el8.9.0+1371+ffa84eb9

    Auf 0:0.4-5.module+el8.9.0+1371+ffa84eb9 aktualisieren

  • python-kdcproxy Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.4-5.module+el8.10.0+1915+3c70f7d9.1

    Auf 0:0.4-5.module+el8.10.0+1915+3c70f7d9.1 aktualisieren

  • python-kdcproxy Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.4-5.module+el8.10.0+2094+d7886766.2

    Auf 0:0.4-5.module+el8.10.0+2094+d7886766.2 aktualisieren

  • python-qrcode Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:5.3-1.module+el8.10.0+1915+3c70f7d9

    Auf 0:5.3-1.module+el8.10.0+1915+3c70f7d9 aktualisieren

  • python-qrcode Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:5.3-1.module+el8.10.0+1916+6bb8cf6b

    Auf 0:5.3-1.module+el8.10.0+1916+6bb8cf6b aktualisieren

  • python-yubico Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.3.2-9.1.module+el8.9.0+1372+09f67869

    Auf 0:1.3.2-9.1.module+el8.9.0+1372+09f67869 aktualisieren

  • python-yubico Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.3.2-9.1.module+el8.9.0+1371+ffa84eb9

    Auf 0:1.3.2-9.1.module+el8.9.0+1371+ffa84eb9 aktualisieren

  • pyusb Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.0.0-9.1.module+el8.9.0+1372+09f67869

    Auf 0:1.0.0-9.1.module+el8.9.0+1372+09f67869 aktualisieren

  • pyusb Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:1.0.0-9.1.module+el8.9.0+1371+ffa84eb9

    Auf 0:1.0.0-9.1.module+el8.9.0+1371+ffa84eb9 aktualisieren

  • slapi-nis Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:0.60.0-4.module+el8.9.0+1573+39ab85f4

    Auf 0:0.60.0-4.module+el8.9.0+1573+39ab85f4 aktualisieren

  • softhsm Rocky Linux:8

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0:2.6.0-5.module+el8.9.0+1371+ffa84eb9

    Auf 0:2.6.0-5.module+el8.9.0+1371+ffa84eb9 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →