ALSA-2024:0143
ALSA-2024:0143 · Moderate: idm:DL1 security update
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.
AlmaLinux Identity Management (IdM) is a centralized authentication, identity management, and authorization solution for both traditional and cloud-based enterprise environments. Security Fix(es): * Kerberos: delegation constrain bypass in S4U2Proxy (CVE-2020-17049) * ipa: Invalid CSRF protection (CVE-2023-5455) For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and other related information, refer to the CVE page(s) listed in the References section.
Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
bind-dyndb-ldap AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 11.6-4.module_el8.6.0+3339+9b5fdd22
Обновитесь до 11.6-4.module_el8.6.0+3339+9b5fdd22
custodia AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Обновитесь до 0.6.0-3.module_el8.6.0+2881+2f24dc92
ipa-client AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-epn AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-client-samba AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-healthcheck AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Обновитесь до 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-healthcheck-core AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.12-3.module_el8.9.0+3651+d05ea4c5
Обновитесь до 0.12-3.module_el8.9.0+3651+d05ea4c5
ipa-python-compat AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-selinux AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-common AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-dns AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
ipa-server-trust-ad AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
opendnssec AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+2881+2f24dc92
Обновитесь до 2.1.7-1.module_el8.6.0+2881+2f24dc92
opendnssec AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 2.1.7-1.module_el8.6.0+3031+2f24dc92
Обновитесь до 2.1.7-1.module_el8.6.0+3031+2f24dc92
python3-custodia AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.6.0-3.module_el8.6.0+2881+2f24dc92
Обновитесь до 0.6.0-3.module_el8.6.0+2881+2f24dc92
python3-ipaclient AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipalib AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipaserver AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-ipatests AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
Обновитесь до 4.9.12-11.module_el8.9.0+3715+e4197dc9.alma.1
python3-jwcrypto AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.5.0-1.1.module_el8.7.0+3349+cfeff52e
Обновитесь до 0.5.0-1.1.module_el8.7.0+3349+cfeff52e
python3-kdcproxy AlmaLinux:8
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.4-5.module_el8.9.0+3682+f63caf3e
Обновитесь до 0.4-5.module_el8.9.0+3682+f63caf3e
Первоисточники
- https://access.redhat.com/errata/RHSA-2024:0143
- https://access.redhat.com/security/cve/CVE-2020-17049
- https://access.redhat.com/security/cve/CVE-2023-5455
- https://bugzilla.redhat.com/2025721
- https://bugzilla.redhat.com/2242828
- https://errata.almalinux.org/8/ALSA-2024-0143.html
- https://osv.dev/vulnerability/ALSA-2024:0143