執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 sssd 套件：- 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。這會影響限制使用者檔案系統在其主目錄透過 chroot() 存取的服務。2.1 之前的所有版本都會受到影響。(CVE-2019-3811) - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

NewStart CGSL CORE 5.04 / MAIN 5.04：sssd 多個弱點 (NS-SA-2019-0195)

medium Nessus Plugin ID 129890

找不到依附元件