遠端主機上安裝的 sssd 版本要比 1.16.5-10 舊。因此，會受到 ALAS2-2021-1715 公告中提及的一個弱點影響。

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Amazon Linux 2：sssd (ALAS-2021-1715)

high Nessus Plugin ID 153899

找不到變更記錄