遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2013-386:01 公告中所提及。

    提供一組程序以管理對遠端目錄和驗證機制的存取權。其提供通往系統和插入式後端系統的 NSS 和 PAM 介面可連線至多個不同的帳戶來源。這也是為 FreeIPA 等專案提供用戶端稽核和原則服務的基礎。
    此版本修正的安全性問題
     CVE-2013-0219 在 1.9.4之前的系統安全性服務程序 (SSSD) 在 (1) 建立、(2) 複製或 (3) 移除使用者主目錄樹狀結構時允許本機使用者透過符號連結建立、修改或刪除任意檔案攻擊其他使用者的檔案。
     CVE-2013-0220 在 1.9.4 之前版本的系統安全性服務程序 (SSSD) 中responder/autofs/autofssrv_cmd.c 中的 (1) sss_autofs_cmd_getautomntent 和 (2) sss_autofs_cmd_getautomntbyname 函式以及 (3) ssh_cmd_parse_request 函式 (3) ssh_cmd_parse_request 允許遠端攻擊者透過特製的 SSSD 封包造成拒絕服務 (超出邊界讀取、當機和重新啟動)。
     CVE-2013-0287 使用 Active Directory 提供者時系統安全性服務程序 (SSSD) 1.9.0 到 1.9.4中的簡易存取提供者未正確強制執行 simple_deny_groups 選項進而允許經驗證的遠端使用者繞過預定的存取限制。
    修正的錯誤：
     修正成員的辨別名稱 (DN) 指出任何已設定搜尋基礎時的搜尋延遲問題。
     已針對不正確設為 0 的 Kerberos 修正 pwd_expiration_warning。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SSSD (系統安全性服務程序) 會提供一組程序，以管理對遠端目錄和驗證機制的存取。其提供通往系統和插入式後端系統的 NSS (名稱服務切換) 和 PAM (插入式驗證模組) 介面，可連接至多個不同的帳戶來源。

使用新的Active Directory 供應商 (在 RHSA-2013:0508 中引入) 將 SSSD 設定為 Microsoft Active Directory 用戶端時，簡易存取供應商 (’/etc/sssd/sssd.conf’中的’access_provider = simple’) 無法正確處理存取控制。如果使用‘simple_deny_groups’選項 (在 sssd.conf 中) 指定任何群組，會允許所有使用者存取。
(CVE-2013-0287)

CVE-2013-0287 問題是由 Red Hat 的 Kaushik Banerjee 所發現。

此更新也可修正下列錯誤：

* 如果某個群組內含成員的辨別名稱 (DN) 指出任何已設定的搜尋基礎，處理此特定群組的搜尋要求將永遠無法完成。對於使用者而言，此錯誤已證實為要求群組資料與接收結果之間的長時間逾時。已提供修補程式來解決此錯誤，因此 SSSD 現在處理群組搜尋要求時，不會產生任何延遲。
(BZ#907362)

* pwd_expiration_warning 應該已經設為七天，而實際上卻針對 Kerberos 設為零。此不正確的零設定會傳回「如果伺服器傳送此設定，一律顯示警告」錯誤訊息，而且使用者在 IPA 或 Active Directory 之類的環境下會發生問題。目前，Kerberos 的值設定已經過修改，因此不再會發生此問題。(BZ#914671)

建議所有 sssd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

來自 Red Hat 安全性公告 2013:0663：

現已提供適用於 Red Hat Enterprise Linux 6 的更新版 sssd 套件，可修正一個安全性問題及兩個錯誤。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SSSD (系統安全性服務程序) 會提供一組程序，以管理對遠端目錄和驗證機制的存取。其提供通往系統和插入式後端系統的 NSS (名稱服務切換) 和 PAM (插入式驗證模組) 介面，可連接至多個不同的帳戶來源。

使用新的Active Directory 供應商 (在 RHSA-2013:0508 中引入) 將 SSSD 設定為 Microsoft Active Directory 用戶端時，簡易存取供應商 (’/etc/sssd/sssd.conf’中的’access_provider = simple’) 無法正確處理存取控制。如果使用‘simple_deny_groups’選項 (在 sssd.conf 中) 指定任何群組，會允許所有使用者存取。
(CVE-2013-0287)

CVE-2013-0287 問題是由 Red Hat 的 Kaushik Banerjee 所發現。

此更新也可修正下列錯誤：

* 如果某個群組內含成員的辨別名稱 (DN) 指出任何已設定的搜尋基礎，處理此特定群組的搜尋要求將永遠無法完成。對於使用者而言，此錯誤已證實為要求群組資料與接收結果之間的長時間逾時。已提供修補程式來解決此錯誤，因此 SSSD 現在處理群組搜尋要求時，不會產生任何延遲。
(BZ#907362)

* pwd_expiration_warning 應該已經設為七天，而實際上卻針對 Kerberos 設為零。此不正確的零設定會傳回「如果伺服器傳送此設定，一律顯示警告」錯誤訊息，而且使用者在 IPA 或 Active Directory 之類的環境下會發生問題。目前，Kerberos 的值設定已經過修改，因此不再會發生此問題。(BZ#914671)

建議所有 sssd 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

使用新的 Active Directory 提供者或對等 LDAP 提供者組態，將 SSSD 設定為 Active Directory 用戶端時，Simple Access Provider 未正確處理存取控制。如果對任何群組指定了 simple_deny_groups 選項，則會允許群組成員進行存取。(CVE-2013-0287)

使用新的Active Directory 供應商 (在 SLSA-2013:0508 中引入) 將 SSSD 設定為 Microsoft Active Directory 用戶端時，簡易存取供應商 (’/etc/sssd/sssd.conf’中的’access_provider = simple’) 無法正確處理存取控制。如果使用‘simple_deny_groups’選項 (在 sssd.conf 中) 指定任何群組，會允許所有使用者存取。
(CVE-2013-0287)

此更新也可修正下列錯誤：

- 如果某個群組內含成員的辨別名稱 (DN) 指出任何已設定的搜尋基礎，則處理此特定群組的搜尋要求將永遠無法完成。對於使用者而言，此錯誤已證實為要求群組資料與接收結果之間的長時間逾時。已提供修補程式來解決此錯誤，因此 SSSD 現在處理群組搜尋要求時，不會產生任何延遲。

- pwd_expiration_warning 應已設為七天，而實際上卻針對 Kerberos 設為零。
 此不正確的零設定會傳回「如果伺服器傳送此設定，一律顯示警告」錯誤訊息，而且使用者在 IPA 或 Active Directory 之類的環境下會發生問題。目前，Kerberos 的值設定已經過修改，因此不再會發生此問題。

錯誤 923838 - CVE-2013-0287 sssd：當用戶端設為 AD 提供者，簡易存取提供者瑕疵會阻止預定的 ACL 使用。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
289831	MiracleLinux 4sssd-1.9.2-82.4.AXS4 (AXSA:2013-386:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
65626	RHEL 6：sssd (RHSA-2013:0663)	Nessus	Red Hat Local Security Checks	2013/3/20	2021/1/14	medium
68793	Oracle Linux 6 : sssd (ELSA-2013-0663)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
74947	openSUSE 安全性更新：sssd (openSUSE-SU-2013:0559-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	medium
65627	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 sssd	Nessus	Scientific Linux Local Security Checks	2013/3/20	2021/1/14	medium
65750	Fedora 18 : sssd-1.9.4-7.fc18 (2013-4193)	Nessus	Fedora Local Security Checks	2013/4/1	2021/1/11	medium
65634	CentOS 6 : sssd (CESA-2013:0663)	Nessus	CentOS Local Security Checks	2013/3/21	2021/1/4	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

medium

medium