ALSA-2024:0143
ALSA-2024:0143 · Moderate: idm:DL1 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * Kerberos: delegation constrain bypass in S4U2Proxy (CVE-2020-17049) * ipa: Invalid CSRF protection (CVE-2023-5455) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind-dyndb-ldap AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 11.6-4.module_el8.6.0+3339+9b5fdd22
Actualiza a 11.6-4.module_el8.6.0+3339+9b5fdd22
custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
ipa-client AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-epn AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-samba AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-healthcheck AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Actualiza a 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-healthcheck-core AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Actualiza a 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-python-compat AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-selinux AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-dns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-trust-ad AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
opendnssec AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+2881+2f24dc92
Actualiza a 2.1.7-1.module_el8.6.0+2881+2f24dc92
opendnssec AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+3031+2f24dc92
Actualiza a 2.1.7-1.module_el8.6.0+3031+2f24dc92
python3-custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
python3-ipaclient AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipalib AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipaserver AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipatests AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Actualiza a 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-jwcrypto AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.0-1.1.module_el8.7.0+3349+cfeff52e
Actualiza a 0.5.0-1.1.module_el8.7.0+3349+cfeff52e
python3-kdcproxy AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4-5.module_el8.9.0+3682+f63caf3e
Actualiza a 0.4-5.module_el8.9.0+3682+f63caf3e
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:0143
- https://access.redhat.com/security/cve/CVE-2020-17049
- https://access.redhat.com/security/cve/CVE-2023-5455
- https://bugzilla.redhat.com/2025721
- https://bugzilla.redhat.com/2242828
- https://errata.almalinux.org/8/ALSA-2024-0143.html
- https://osv.dev/vulnerability/ALSA-2024:0143