According to the version of the sssd packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - It was found that sssd's sysdb_search_user_by_upn_res()     function did not sanitize requests when querying its     local cache and was vulnerable to injection. In a     centralized login environment, if a password hash was     locally cached for a given user, an authenticated     attacker could use this flaw to retrieve     it.(CVE-2017-12173)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Ubuntu 16.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-3526-1 advisory.

    It was discovered that SSSD incorrectly handled certain inputs when querying its local cache. An attacker     could use this to inject arbitrary code and expose sensitive information.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 6 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2018-1877 advisory.

    - Resolves: rhbz#1507435 - CVE-2017-12173 sssd: unsanitized input when searching in local cache database     [rhel-6.10]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

来自 Red Hat 安全公告 2017:3379： sssd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。 安全补丁： * 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询其本地缓存时没有清理请求，容易受到注入攻击。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 此问题由 Sumit Bose (Red Hat) 发现。 缺陷补丁： * 此前，SSSD 的 krb5 提供程序在覆盖默认视图的 ID 视图中不遵守已更改的 UID。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。(BZ#1508972) * 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。 因此，SSSD 在此情况下不再崩溃。(BZ#1509177) * 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。 当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。(BZ#1506682)

安全修复：- 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 缺陷修复：- 此前，SSSD 的 krb5 提供程序不考虑 ID 视图中的已更改 UID 覆盖默认视图。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。- 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。因此，SSSD 在此情况下不再崩溃。- 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 sssd 程序包：- 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

以下のためのセキュリティ修正 [CVE-2017-12173]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsssdの更新では、次の修正が提供されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12173: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力を修正しました（bsc#1061832）。

セキュリティ以外の修正された問題：

  - ldap_rfc_2307_fallback_to_local_usersのセグメンテーション違反の問題を修正しました。（bsc#1055123）

  - /var/lib/sss/mcディレクトリをインストールして、sssdキャッシュ無効化動作を修正します。（bsc#1039567）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

sssdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、NSS（Name Service Switch）とPAM（Pluggable Authentication Modules）インターフェイスをシステムに提供し、複数の異なるアカウントソースに接続するためのプラグ可能なバックエンドシステムも提供します。セキュリティ修正プログラム：* sssdのsysdb_search_user_by_upn_res()関数は、ローカルキャッシュを照会するときにリクエストをサニタイズせず、インジェクションに対して脆弱であることがわかりました。集中管理型のログイン環境では、特定のユーザーに対してパスワードハッシュがローカルにキャッシュされていた場合、認証された攻撃者がこの欠陥を使用して、パスワードハッシュを取得する可能性があります。（CVE-2017-12173）この問題は、Sumit Bose氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、SSSDのkrb5プロバイダーは、デフォルトビューをオーバーライドするIDビューで変更されたUIDを考慮しませんでした。その結果、Kerberos資格情報のキャッシュは不適切な元のUIDで作成され、ユーザーのプロセスは変更されたUIDを見つけることができませんでした。この更新プログラムにより、SSSDのkrb5プロバイダーは適切なIDビュー名を識別して、IDオーバーライドデータを考慮するようになります。その結果、Kerberos資格情報のキャッシュは必要なUIDで作成されるようになり、プロセスでそれを検出できます。（BZ#1508972）*以前は、両方とも同じリストを使用していたため、ドメインリクエストのリフレッシュによってキャッシュリクエスト操作の途中でキャッシュリクエストドメインのリストが解放されることがありました。このため、SSSDでセグメンテーション違反が発生することがありました。この更新プログラムでは、SSSDは各キャッシュリクエストに対してキャッシュリクエストドメインのリストのコピーを使用します。その結果、SSSDはこの状況でクラッシュしなくなります。（BZ#1509177）*以前は、Privilege Attribute Certificate（PAC）レスポンダーへのデータ送信用にSSSDで指定された呼び出しにおいては、1つのプロセスからPACレスポンダーへのアクセスをシリアル化するためにミューテックスや他の手段が使用されていませんでした。マルチスレッドアプリケーションがPACレスポンダーを複数の並列リクエストでオーバーランさせた場合、一部のスレッドは適切な応答を受信しませんでした。このため、このスレッドは作業を再開するのに応答を5分待たなければなりませんでした。この更新プログラムでは、マルチスレッドアプリケーション用にPACレスポンダーソケットへのアクセスをシリアル化するようにミューテックスが設定されます。その結果、すべてのスレッドが適切かつタイムリーな応答を受信するようになりました。（BZ#1506682）

ding-libsパッケージには、System Security Services Daemon（SSSD）と、その他のプロジェクトで使用される一連のライブラリが含まれています。含まれるライブラリには、ファイルシステムのパス名（libpath_utils）を操作する関数、ストレージとアクセス時間のプロパティを管理するハッシュテーブル（libdhash）、階層構造（libcollection）内のデータを収集するデータ型、動的に増加する参照カウント配列（libref_array）、初期化形式（INI）の設定ファイルをライブラリコレクションデータ構造（libini_config）に処理するライブラリがあります。

セキュリティ修正プログラム:

  - sssd: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力（CVE-2017-12173）

ID	名稱	產品	系列	已發布	已更新	嚴重性
105305	EulerOS 2.0 SP1 : sssd (EulerOS-SA-2017-1324)	Nessus	Huawei Local Security Checks	2017/12/18	2021/1/6	high
105749	Ubuntu 16.04 LTS : SSSD vulnerability (USN-3526-1)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/8/27	high
110703	Oracle Linux 6 : sssd / and / ding-libs (ELSA-2018-1877)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/23	high
105016	Oracle Linux 7 : sssd (ELSA-2017-3379)	Nessus	Oracle Linux Local Security Checks	2017/12/5	2024/11/1	high
105032	Scientific Linux 安全更新：SL7.x x86_64 中的 sssd	Nessus	Scientific Linux Local Security Checks	2017/12/6	2021/1/14	high
127388	NewStart CGSL MAIN 4.05：sssd 漏洞 (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
104225	Fedora 25：sssd（2017-88a1f4854d）	Nessus	Fedora Local Security Checks	2017/10/30	2021/1/6	high
104426	openSUSEセキュリティ更新プログラム：sssd（openSUSE-2017-1251）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high
105059	CentOS 7：sssd（CESA-2017:3379）	Nessus	CentOS Local Security Checks	2017/12/7	2021/1/4	high
110892	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsssdおよびding-libs（20180619）	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high