pki-core-11.5.0-2.el9_4.ML.1

エラータID: AXSA:2024-8488:02

リリース日: 
2024/06/28 Friday - 15:24
題名: 
pki-core-11.5.0-2.el9_4.ML.1
影響のあるチャネル: 
MIRACLE LINUX 9 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- dogtag-pki および pki-core には、トークン認証スキームの
迂回を許容してしまう問題があるため、近隣ネットワーク上
の攻撃者により、LDAP インジェクション攻撃を用いてクエリ
文字列に "sessionID=*" を引き渡すことを介して、特権の昇格
を可能とする脆弱性が存在します。(CVE-2023-4727)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2023-4727
A flaw was found in dogtag-pki and pki-core. The token authentication scheme can be bypassed with a LDAP injection. By passing the query string parameter sessionID=*, an attacker can authenticate with an existing session saved in the LDAP directory server, which may lead to escalation of privilege.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. pki-core-11.5.0-2.el9_4.ML.1.src.rpm
    MD5: 5f3cf78a7b0f46e01aa0d813ec76696f
    SHA-256: 9091e8ba904b1f3b993e1a2fbd908353b2716e32b30a0c8b8380ca7a4fbcbd5e
    Size: 8.70 MB

Asianux Server 9 for x86_64
  1. idm-pki-acme-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: e0ab2213ac644893f14e43b9692561ac
    SHA-256: 36c0346dcc3ff6b412080be649f5a8a3bef67e081ca1c882397fb0b6730f51e9
    Size: 198.11 kB
  2. idm-pki-base-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: e3e6ba074d3e6cef6e1c077f65b79723
    SHA-256: 5a807b75fb4652deff04beb09b28c32f782668e302a1f2ce783bd29adc44b5ac
    Size: 270.41 kB
  3. idm-pki-ca-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: d240997480f292770e6b377ca04af4cf
    SHA-256: 52e86f80506cce1a85e82fdb3de405c9e044ed559d34423683c8401db41153e0
    Size: 1.98 MB
  4. idm-pki-est-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: ad9e992b73e28e9cad107ae1fba4637c
    SHA-256: 137de2080787b575c3006e0abdd5fc141e461d0821c8b8383cfea4488edab316
    Size: 45.65 kB
  5. idm-pki-java-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: c2ecd5a19a6030ae35519c2fc90f61e8
    SHA-256: 615bd377d7088441ac2739636fc74e5c0edb0d208f04c593e5e80d5d470944d5
    Size: 714.19 kB
  6. idm-pki-kra-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: f2c3e7618c215804e3522d09915d327e
    SHA-256: 4c2a9469325bd646a09e703beaa91dcf88162d8846cda5d857129992174168c3
    Size: 359.60 kB
  7. idm-pki-server-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: c46a4437a55cba394b4a6da4c5cb6fbe
    SHA-256: 0caa6befa3546042df6671b55e5e4316a77f7d788dfb65fd35c9b8277cca7aa1
    Size: 3.47 MB
  8. idm-pki-tools-11.5.0-2.el9_4.ML.1.x86_64.rpm
    MD5: 30b182fc970da1d1e5aa882df7886765
    SHA-256: ff024cbf77b27bcb9adfaeb8ab2c0c49cc521cc7411fad4b09585467d2c646dd
    Size: 0.96 MB
  9. python3-idm-pki-11.5.0-2.el9_4.ML.1.noarch.rpm
    MD5: 2f80cd65535e041b5b3c72d9bc23fc34
    SHA-256: b0d583e24e9e05ba0d695b2ed31ade464ab251572862906d64a1af05edc6db75
    Size: 171.73 kB