ALSA-2024:3755
ALSA-2024:3755 · Important: idm:DL1 security update
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * CVE-2024-2698 freeipa: delegation rules allow a proxy service to impersonate any user to access another target service * CVE-2024-3183 freeipa: user can obtain a hash of the passwords of all domain users and perform offline brute force For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
bind-dyndb-ldap AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 11.6-5.module_el8.10.0+3844+20e075e5.alma.2
Actualiza a 11.6-5.module_el8.10.0+3844+20e075e5.alma.2
custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
ipa-client AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-client-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-client-epn AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-client-samba AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-healthcheck AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Actualiza a 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-healthcheck-core AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Actualiza a 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-python-compat AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-selinux AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-server AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-server-common AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-server-dns AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
ipa-server-trust-ad AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
opendnssec AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+2881+2f24dc92
Actualiza a 2.1.7-1.module_el8.6.0+2881+2f24dc92
opendnssec AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+3031+2f24dc92
Actualiza a 2.1.7-1.module_el8.6.0+3031+2f24dc92
python3-custodia AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Actualiza a 0.6.0-3.module_el8.6.0+2881+2f24dc92
python3-ipaclient AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
python3-ipalib AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
python3-ipaserver AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
python3-ipatests AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 4.9.13-10.module_el8.10.0+3857+9c8da539
Actualiza a 4.9.13-10.module_el8.10.0+3857+9c8da539
python3-jwcrypto AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.5.0-2.module_el8.10.0+3844+20e075e5
Actualiza a 0.5.0-2.module_el8.10.0+3844+20e075e5
python3-kdcproxy AlmaLinux:8
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.4-5.module_el8.9.0+3785+2238a12a
Actualiza a 0.4-5.module_el8.9.0+3785+2238a12a
Fuentes originales
- https://access.redhat.com/errata/RHSA-2024:3755
- https://access.redhat.com/security/cve/CVE-2024-2698
- https://access.redhat.com/security/cve/CVE-2024-3183
- https://bugzilla.redhat.com/2270353
- https://bugzilla.redhat.com/2270685
- https://errata.almalinux.org/8/ALSA-2024-3755.html
- https://osv.dev/vulnerability/ALSA-2024:3755