p PatchFirst

CVE-2019-10195

CVE-2019-10195

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in IPA, all 4.6.x versions before 4.6.7, all 4.7.x versions before 4.7.4 and all 4.8.x versions before 4.8.3, in the way that FreeIPA's batch processing API logged operations. This included passing user passwords in clear text on FreeIPA masters. Batch processing of commands with passwords as arguments or options is not performed by default in FreeIPA but is possible by third-party components. An attacker having access to system logs on FreeIPA masters could use this flaw to produce log file content with passwords exposed.

CVSS 5.7 · Media · EPSS 1,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • ipa

    Versiones
    • all IPA 4.6.x versions before 4.6.7: Afectada
    • all IPA 4.7.x versions before 4.7.4: Afectada
    • all IPa 4.8.x versions before 4.8.3: Afectada

    Sin corrección publicada

  • freeipa Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3-1

    Actualiza a 4.8.3-1

  • freeipa Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 4.8.3-1

    Actualiza a 4.8.3-1

  • freeipa PyPI

    Versiones
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Actualiza a 4.6.7

  • freeipa PyPI

    Versiones
    • 4.7.0
    • 4.7.1
    • 4.7.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.4

    Actualiza a 4.7.4

  • freeipa PyPI

    Versiones
    • 4.8.0
    • 4.8.1
    • 4.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.8.0, < 4.8.3

    Actualiza a 4.8.3

  • ipa PyPI

    Versiones
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7

    Actualiza a 4.6.7

  • ipa PyPI

    Versiones
    • 4.7.0
    • 4.7.1
    • 4.7.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.7.0, < 4.7.4

    Actualiza a 4.7.4

  • ipa PyPI

    Versiones
    • 4.8.0
    • 4.8.1
    • 4.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.8.0, < 4.8.3

    Actualiza a 4.8.3

  • ipa PyPI

    Versiones
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.8.0
    • 4.8.1
    • 4.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.0, < 4.6.7 ∪ ≥ 4.7.0, < 4.7.4 ∪ ≥ 4.8.0, < 4.8.3

    Actualiza a 4.6.7; Actualiza a 4.7.4; Actualiza a 4.8.3

  • freeipa PyPI

    Versiones
    • 4.6.1
    • 4.6.2
    • 4.6.3
    • 4.6.4
    • 4.6.5
    • 4.7.0
    • 4.7.1
    • 4.7.2
    • 4.8.0
    • 4.8.1
    • 4.8.2
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 4.6.1, < 4.6.7 ∪ ≥ 4.7.0, < 4.7.4 ∪ ≥ 4.8.0, < 4.8.3

    Actualiza a 4.6.7; Actualiza a 4.7.4; Actualiza a 4.8.3

  • freeipa Ubuntu:Pro:14.04:LTS

    Versiones
    • 3.2.1-0ubuntu1
    • 3.3.4-0ubuntu1
    • 3.3.4-0ubuntu2
    • 3.3.4-0ubuntu3
    • 3.3.4-0ubuntu3.1
    • 3.3.4-0ubuntu3.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeipa Ubuntu:Pro:16.04:LTS

    Versiones
    • 4.1.4-1
    • 4.3.1-0ubuntu1
    • 4.3.1-0ubuntu1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeipa Ubuntu:18.04:LTS

    Versiones
    • 4.4.4-3ubuntu1
    • 4.4.4-4
    • 4.7.0~pre1+git20180411-2ubuntu1
    • 4.7.0~pre1+git20180411-2ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeipa Ubuntu:20.04:LTS

    Versiones
    • 4.8.1-2ubuntu1
    • 4.8.3-1
    • 4.8.6-1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • freeipa Ubuntu:22.04:LTS

    Versiones
    • 4.8.6-1ubuntu6
    • 4.8.6-1ubuntu8
    • 4.8.6-1ubuntu9
    • 4.9.8-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →