このsssdの更新では、次の修正が提供されます：

以下のセキュリティの問題が修正されました。

CVE-2018-10852：/var/lib/sss/pipes/sudoにより厳しい権限を設定し、任意のユーザーに対するsudoルールの漏洩を防止します（bsc#1098377）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのUbuntu 18.04LTS/20.04 LTS/21.04ホストには、USN-5067-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sssdグループポリシーオブジェクトの実装に欠陥が見つかりました。サーバー側の許可設定が厳しすぎるためにSSSDがGPOを読み取れないとき、SSSDはアクセスを拒否するのではなく、認証されたすべてのユーザーのログインを許可します。（CVE-2018-16838）

  -sudoがSSSDにアクセスしてSSSDから利用可能なsudoルールを読み取るために使用するUNIXパイプには、過度に広範囲にわたる権限があります。つまり、sudoとSSSDが使用するのと同じrawプロトコルを使用してメッセージを送信できるユーザーであれば、すべてのユーザーの利用可能なsudoルールを読み取れる可能性があります。これは、1.16.3より前のSSSDのバージョンに影響を与えます。
    (CVE-2018-10852)

  - sssdに脆弱性が見つかりました。ユーザーがホームディレクトリを設定しないで構成されている場合、sssdは「''」（空の文字列/ホームディレクトリなし）の代わりに「/」（rootディレクトリ）を返します。これは、chroot()経由などでユーザーのファイルシステムアクセスをホームディレクトリ内に制限するサービスに影響を及ぼす可能性があります。2.1より前のすべてのバージョンが脆弱です。（CVE-2019-3811）

  - SSSD に欠陥が見つかりました。この欠陥では、sssctl コマンドが、logs-fetch および cache-expire サブコマンドを介したシェルコマンドインジェクションに対して脆弱でした。この欠陥により、攻撃者は、root ユーザーをだまして、sudo などを介して特別に細工された sssctl コマンドを実行し、root アクセスを取得できます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3621)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The UNIX pipe which sudo uses to contact SSSD and read the available sudo rules from SSSD has too wide permissions, which means that anyone who can send a message using the same raw protocol that sudo and SSSD use can read the sudo rules available for any user.

For Debian 8 'Jessie', these problems have been fixed in version 1.11.7-3+deb8u1.

We recommend that you upgrade your sssd packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for sssd fixes the following security issue :

  - CVE-2018-10852: Set stricter permissions on     /var/lib/sss/pipes/sudo to prevent the disclosure of     sudo rules for arbitrary users (bsc#1098377).

This update was imported from the SUSE:SLE-15:Update update project.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2018-3158 advisory.

    - Resolves: rhbz#1590603 - EMBARGOED CVE-2018-10852 sssd: information leak from the sssd-sudo responder     [rhel-7]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - sssd: information leak from the sssd-sudo responder     (CVE-2018-10852)

ID	名稱	產品	系列	已發布	已更新	嚴重性
121159	SUSE SLED12 / SLES12セキュリティ更新プログラム：sssd（SUSE-SU-2019:0081-1）	Nessus	SuSE Local Security Checks	2019/1/14	2024/6/26	high
153144	Ubuntu 18.04 LTS / 20.04 LTS : SSSDの脆弱性（USN-5067-1）	Nessus	Ubuntu Local Security Checks	2021/9/8	2025/9/3	high
111111	Debian DLA-1429-1 : sssd security update	Nessus	Debian Local Security Checks	2018/7/17	2024/9/4	high
111628	openSUSE Security Update : sssd (openSUSE-2018-847)	Nessus	SuSE Local Security Checks	2018/8/10	2024/8/22	high
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	high
119200	Scientific Linux Security Update : sssd on SL7.x x86_64 (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high

偵測

搜尋 Plugin

high

high

high

high

high

high