遠端 MiracleLinux 4 主機已安裝受 AXSA:2015-557:03 公告中所提及一個弱點影響的套件。

    提供一組程序以管理對遠端目錄和驗證機制的存取權。其提供通往系統和插入式後端系統的 NSS 和 PAM 介面可連線至多個不同的帳戶來源。這也是為 FreeIPA 等專案提供用戶端稽核和原則服務的基礎。
    此版本修正的安全性問題
    CVE-2015-5292 ] 在 1.10 之前的 1.13.1 中Privilege Attribute Certificate (PAC) 回應程式外掛程式 (sssd_pac_plugin.so) 中的記憶體洩漏允許經驗證的遠端使用者透過大量數字造成拒絕服務 (記憶體消耗) Kerberos 驗證期間觸發 PAC blob 剖析的登入次數。
    修正的錯誤：
    * 之前SSSD 在套用 sudo 規則至名稱中含有特殊字元 (例如左括號) 的群組時並未正確處理。因而使得 SSSD 略過這些 sudo 規則。
    內部 sysdb 搜尋已修改，現在搜尋 sudo 規則套用的物件時會逸出特殊字元。因此，SSSD 已可按照預期地套用所描述的 sudo 規則。
    * 在此更新之前SSSD 不會正確處理含有輕量型目錄存取通訊協定 (LDAP) 特殊字元 (例如 ( 或 ) 括號的群組名稱。群組名稱含有一個或多個上述字元時，內部快取清理作業就會出現 I/O 錯誤而失敗。透過此更新，快取項目中辨別名稱 (DN) 所含的 LDAP 特殊字元都會先逸出，再開始執行清理作業。如此一來，在上述情況下，清理作業即可順利完成。
    * 執行 Kerberos 驗證的應用程式之前會讓用於剖析權限屬性憑證 (PAC) 資訊的 Kerberos 外掛程式提高記憶體使用量。外掛程式已更新為可釋出其配置的記憶體，因而已解決此錯誤。
    * 之前，在 Active Directory (AD) LDAP 伺服器中定義格式錯誤的 POSIX 屬性時，SSSD 會無預期地切換成離線模式。此更新會放鬆特定 AD POSIX 屬性的有效性檢查。
    因此，SSSD 現可如常運作，即使 AD 中有格式錯誤的 POSIX 屬性，也不會再如上述進入離線模式。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4sssd-1.12.4-47.AXS4.4 (AXSA:2015-557:03)

medium Nessus Plugin ID 289032

版本 1.1