针对 adcli 和 sssd 的这项更新提供下列改进：修复的安全漏洞：CVE-2019-3811：修复 fallback_homedir，以便为空的主目录传回“/”(bsc#1121759) 其他修复：添加选项以对禁用子域提供者中受信任域的检查 (bsc#1125617) 在异常情况下清除 pid 文件 (bsc#1127670) 修复在 SIGHUP 后无法写入日子文件的子进程 (bsc#1127670) 在 SUSE Linux Enterprise 12 SP3 中为 sssd-ad 添加 adcli。(fate#326619、bsc#1109849) 使用 Active Directory 时，adcli 让 sssd 能够进行密码更新。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5067-1 公告中提及的多个漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

adcliとsssd用のこの更新プログラムでは、以下の問題が改善されます。セキュリティの脆弱性が修正されました：

修正されたセキュリティ脆弱性：

  - CVE-2019-3811：fallback_homedirが空のホームディレクトリに「/」を返す問題を修正します（bsc#1121759）

その他の修正：

  -サブドメインプロバイダーの信頼できるドメインのチェックを無効にするオプションを追加します（bsc#1125617）

  -コーナーケースでpidファイルを消去します（bsc#1127670）

  - SIGHUPの後に、子がログファイルに書き込めない問題を修正します（bsc#1127670）

  - SUSE Linux Enterprise 12 SP3にsssd-ad用のadcliを含めます。（fate#326619、bsc#1109849）

adcliにより、Active Directory使用時にsssdがパスワード更新を実行できるようになりますこの更新はSUSEからインポートされました：SLE-12-SP2：更新プロジェクトを更新します。

adcliとsssd用のこの更新プログラムでは、以下の問題が改善されます。セキュリティの脆弱性が修正されました：

修正されたセキュリティ脆弱性：

CVE-2019-3811：fallback_homedirが空のホームディレクトリに「/」を返す問題を修正します（bsc#1121759）

その他の修正：サブドメインプロバイダーの信頼できるドメインのチェックを無効にするオプションを追加します（bsc#1125617）

コーナーケースでpidファイルを消去します（bsc#1127670）

SIGHUPの後に、子がログファイルに書き込めない問題を修正します（bsc#1127670）

SUSE Linux Enterprise 12 SP3にsssd-ad用のadcliを含めます。
（fate#326619、bsc#1109849）

adcliにより、Active Directory使用時にsssdがパスワード更新を実行できるようになります

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
sssd（1.16.4）。

セキュリティ修正プログラム:

  - sssd:  fallback_homedirがpasswdファイルの空のホームディレクトリに「/」を返す（CVE-2019-3811）

  - sssd:  過度に制限された権限によるGPOの不適切な実装（CVE-2018-16838）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2177 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sssd: 過度に制限されたアクセス許可による GPO の不適切な実装 (CVE-2018-16838)

  - sssd: fallback_homedir が passwd ファイルの空のホームディレクトリに「/」を返します (CVE-2019-3811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのUbuntu 18.04LTS/20.04 LTS/21.04ホストには、USN-5067-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - sssdグループポリシーオブジェクトの実装に欠陥が見つかりました。サーバー側の許可設定が厳しすぎるためにSSSDがGPOを読み取れないとき、SSSDはアクセスを拒否するのではなく、認証されたすべてのユーザーのログインを許可します。（CVE-2018-16838）

  -sudoがSSSDにアクセスしてSSSDから利用可能なsudoルールを読み取るために使用するUNIXパイプには、過度に広範囲にわたる権限があります。つまり、sudoとSSSDが使用するのと同じrawプロトコルを使用してメッセージを送信できるユーザーであれば、すべてのユーザーの利用可能なsudoルールを読み取れる可能性があります。これは、1.16.3より前のSSSDのバージョンに影響を与えます。
    (CVE-2018-10852)

  - sssdに脆弱性が見つかりました。ユーザーがホームディレクトリを設定しないで構成されている場合、sssdは「''」（空の文字列/ホームディレクトリなし）の代わりに「/」（rootディレクトリ）を返します。これは、chroot()経由などでユーザーのファイルシステムアクセスをホームディレクトリ内に制限するサービスに影響を及ぼす可能性があります。2.1より前のすべてのバージョンが脆弱です。（CVE-2019-3811）

  - SSSD に欠陥が見つかりました。この欠陥では、sssctl コマンドが、logs-fetch および cache-expire サブコマンドを介したシェルコマンドインジェクションに対して脆弱でした。この欠陥により、攻撃者は、root ユーザーをだまして、sudo などを介して特別に細工された sssctl コマンドを実行し、root アクセスを取得できます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。(CVE-2021-3621)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - sssd: information leak from the sssd-sudo responder (CVE-2018-10852)

  - sssd versions from 1.13.0 to before 2.0.0 did not properly restrict access to the infopipe according to     the allowed_uids configuration parameter. If sensitive information were stored in the user directory,     this could be inadvertently disclosed to local attackers. (CVE-2018-16883)

  - A vulnerability was found in sssd. If a user was configured with no home directory set, sssd would return     '/' (the root directory) instead of '' (the empty string / no home directory). This could impact services     that restrict the user's filesystem access to within their home directory through chroot() etc. All     versions before 2.1 are vulnerable. (CVE-2019-3811)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

A vulnerability was found in sssd. If a user was configured with no home directory set, sssd would return '/' (the root directory) instead of '' (the empty string / no home directory). This could impact services that restrict the user's filesystem access to within their home directory through chroot() etc.

For Debian 8 'Jessie', this problem has been fixed in version 1.11.7-3+deb8u2.

We recommend that you upgrade your sssd packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for sssd fixes the following issues :

Security vulnerability fixed :

CVE-2019-3811: Fix fallback_homedir returning '/' for empty home directories (bsc#1121759)

Other bug fixes and changes: Skip sdap_save_grpmem() if ignore_group_members is set. (bsc#1082568)

Only search for primary group if it is not already cached (bsc#1082568)

Install /var/lib/sss/mc directory to correct sssd cache invalidation behaviour. Spec patch authored by Josef Cejka. (bsc#1039567) to fix a segfault in sudo provider (bsc#977224).

Fix a segfault in sss_cache (bsc#976038).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for sssd fixes the following issues :

Security vulnerabilities addressed :

Fix fallback_homedir returning '/' for empty home directories (CVE-2019-3811) (bsc#1121759)

Create sockets with right permissions (bsc#1098377, CVE-2018-10852)

Other bug fixes and changes: Install logrotate configuration (bsc#1004220)

Strip whitespaces in netgroup triples (bsc#1087320)

Align systemd service file with upstream

  - Run interactive and change service type to notify     (bsc#1120852)

  - Replace deprecated '-f' and use '--logger'

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the version of the sssd packages installed, the EulerOS installation on the remote host is affected by the following vulnerability :

  - A vulnerability was found in sssd where, if a user was     configured with no home directory set, sssd would     return '/' (the root directory) instead of '' (the     empty string / no home directory). This could impact     services that restrict the user's filesystem access to     within their home directory through     chroot().(CVE-2019-3811)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。下列套件已升級至更新的上游版本：sssd (1.16.4)。(BZ#1658994) 安全性修正：* sssd：fallback_homedir 在密碼檔案中，為空的主目錄傳回 ‘/’ (CVE-2019-3811) * sssd：因為過於嚴格的權限而不當實作 GPO (CVE-2018-16838) 如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2019-2177 公告中提及的多個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

  - 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。2.1 之前的所有版本都會受到影響。(CVE-2019-3811)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3436 公告中提及的多個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

  - 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。2.1 之前的所有版本都會受到影響。(CVE-2019-3811)

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

  - sssd：libsss_certmap 無法清理 LDAP 篩選器中使用的憑證資料 (CVE-2022-4254)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
123549	SUSE SLED12 / SLES12 安全更新：针对 adcli、sssd 的建议更新 (SUSE-SU-2019:0805-1)	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	medium
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 漏洞 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/27	high
123991	openSUSEセキュリティ更新プログラム：sssd（openSUSE-2019-1174）	Nessus	SuSE Local Security Checks	2019/4/11	2024/6/3	medium
123549	SUSE SLED12 / SLES12セキュリティ更新プログラム：推奨されるadcli、sssdの更新（SUSE-SU-2019:0805-1）	Nessus	SuSE Local Security Checks	2019/4/1	2024/6/6	medium
128264	Scientific Linux セキュリティ更新: SL7.x x86_64のsssd（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
127691	RHEL 7：sssd（RHSA-2019:2177）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/24	medium
153144	Ubuntu 18.04 LTS / 20.04 LTS : SSSDの脆弱性（USN-5067-1）	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/27	high
198927	RHEL 6 : sssd (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
121233	Debian DLA-1635-1 : sssd security update	Nessus	Debian Local Security Checks	2019/1/18	2024/6/26	medium
122663	SUSE SLES12 Security Update : sssd (SUSE-SU-2019:0552-1)	Nessus	SuSE Local Security Checks	2019/3/7	2024/6/17	medium
122665	SUSE SLED12 / SLES12 Security Update : sssd (SUSE-SU-2019:0556-1)	Nessus	SuSE Local Security Checks	2019/3/7	2024/6/17	high
126287	EulerOS 2.0 SP8 : sssd (EulerOS-SA-2019-1660)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
126296	EulerOS 2.0 SP5 : sssd (EulerOS-SA-2019-1669)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
128370	CentOS 7：sssd (CESA-2019:2177)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
180772	Oracle Linux 7：sssd (ELSA-2019-2177)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
176457	Debian DLA-3436-1：sssd - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/5/29	2023/5/29	high

偵測

搜尋 Plugin

medium

high

medium

medium

medium

medium

high

high

medium

medium

high

medium

medium

medium

medium

high