CVE-2019-10195
Açıklama
IPA'nın 4.6.7 öncesindeki tüm 4.6.x sürümlerinde, 4.7.4 öncesindeki tüm 4.7.x sürümlerinde ve 4.8.3 öncesindeki tüm 4.8.x sürümlerinde, FreeIPA'nın toplu işlem API'sinin işlemleri günlüğe kaydetme yönteminde bir hata bulundu. Bu durum, kullanıcı parolalarının FreeIPA master sunucularında açık metin olarak iletilmesini içeriyordu. Parolaların argüman veya seçenek olarak kullanıldığı komutların toplu işlemi FreeIPA'da varsayılan olarak gerçekleştirilmez ancak üçüncü taraf bileşenler aracılığıyla mümkündür. FreeIPA master sunucularındaki sistem günlüklerine erişimi olan bir saldırgan, bu hatayı kullanarak parolaların ifşa olduğu günlük dosyası içeriği oluşturabilir.
Nasıl düzeltilir
- freeipa freeipa4.6.7, 4.7.4, 4.8.3 ya da sonraki bir sürüm
- freeipa4.6.7, 4.7.4, 4.8.3 ya da sonraki bir sürüm
- ipa4.6.7, 4.7.4, 4.8.3 ya da sonraki bir sürüm
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WLFL5XDCJ3WT6JCLCQVKHZBLHGW7PW4T/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/67SEUWJAJ5RMH5K4Q6TS2I7HIMXUGNKF/
- access.redhat.com/errata/RHSA-2020:0378
- access.redhat.com/errata/RHBA-2019:4268
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freeipa freeipa | 4.6.0 ≤ v < 4.6.7, 4.7.0 ≤ v < 4.7.4, 4.8.0 ≤ v < 4.8.3 | 4.6.7, 4.7.4, 4.8.3 |
| fedoraproject fedora | 30, 31 | — |
| freeipaPyPI | 4.6.0 ≤ v < 4.6.7, 4.7.0 ≤ v < 4.7.4, 4.8.0 ≤ v < 4.8.3, 4.6.1 ≤ v < 4.6.7 | 4.6.7, 4.7.4, 4.8.3 |
| ipaPyPI | 4.6.0 ≤ v < 4.6.7, 4.7.0 ≤ v < 4.7.4, 4.8.0 ≤ v < 4.8.3 | 4.6.7, 4.7.4, 4.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.