2024-1502: FreeIPA, idm:DL1: Zwei Schwachstellen ermöglichen das Ausspähen von Informationen

Historie:

Version 1 (2024-06-11 18:36)

Neues Advisory

Version 2 (2024-06-12 09:47)

Für Oracle Linux 8 (x86_64, aarch64) stehen Sicherheitsupdates für 'idm:DL1' bereit, um die Schwachstellen zu beheben.

Version 3 (2024-06-14 10:28)

Für Fedora 39 und 40 stehen Sicherheitsupdates in Form von 'freeipa-4.12.1-1'-Paketen im Status 'testing' bereit, um die Schwachstellen zu beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen.

Für die Ausnutzung beider Schwachstellen sind übliche Privilegien erforderlich.

Für Oracle Linux 9 (x86_64, aarch64) stehen Sicherheitsupdates für 'ipa' in Version 4.11.0-15.0.1 bereit, um die Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 8 (x86_64, aarch64), Extended Update Support 8.8 (x86_64, aarch64) und Server TUS 8.8 (x86_64) stehen Sicherheitsupdates für das Modul 'idm:DL1' bereit, um die Schwachstellen zu beheben.

Für Red Hat Enterprise Linux for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), Extended Update Support 9.2 (x86_64, aarch64), Server AUS 9.2 (x86_64), Server 4 years of updates 9.2 (aarch64), Extended Update Support 9.4 (x86_64, aarch64), AUS 9.4 (x86_64) und Server 4 years of updates 9.4 (aarch64) sowie für Red Hat CodeReady Linux Builder for x86_64 / ARM 64 in den Versionen 9 (x86_64, aarch64), Extended Update Support 9.2 (x86_64, aarch64) und Extended Update Support 9.4 (x86_64, aarch64) stehen Sicherheitsupdates für 'ipa' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2024-2698

Schwachstelle in FreeIPA ermöglicht u.a. Ausspähen von Informationen

CVE-2024-3183

Schwachstelle in FreeIPA und idm:DL1 ermöglicht Ausspähen von Informationen

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.