現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。安全性修正：* 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到注入。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 此問題是由 Sumit Bose (Red Hat) 所發現。錯誤修正：* 之前，SSSD 的 krb5 提供者在覆寫預設檢視的 ID 檢視中並未採用變更的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。(BZ#1508972) * 之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此，在此情況下，SSSD 不會再進行快取。(BZ#1509177) * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。(BZ#1506682)

遠端 MiracleLinux 7 主機已安裝受 AXSA:2017-2463:06 公告中所提及一個弱點影響的套件。

    * 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。
    (CVE-2017-12173) 此問題是由 Sumit Bose (Asianux) 所發現。
    錯誤修正：
      * 在之前，SSSD 的 krb5 提供程式在覆寫預設檢視畫面的 ID 檢視畫面中不遵守已更改的 UID。
    因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此現在可使用預期的 UID 建立 Kerberos 認證快取且處理程序可找到該 UID。 (BZ#1508972)
      * 在之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此SSSD 不會再在此情況下損毀。 (BZ#1509177)
      * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此所有執行緒現在都能獲得適當且及時的回覆。 (BZ#1506682) CVE-2017-12173
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 6 的 sssd 和 ding-libs 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的設定檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。安全性修正：* sssd：在本機快取資料庫中搜尋時未清理輸入 (CVE-2017-12173) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Sumit Bose (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本資訊與 Red Hat Enterprise Linux 6.10 技術提示。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 sssd 套件：- 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2017:3379： 現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。 安全性修正： * 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 此問題是由 Sumit Bose (Red Hat) 所發現。 錯誤修正： * 在之前，SSSD 的 krb5 提供程式在覆寫預設檢視畫面的 ID 檢視畫面中不遵守已更改的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。(BZ#1508972) * 在之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。 因此，在此情況下，SSSD 不會再進行快取。(BZ#1509177) * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。 當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。(BZ#1506682)

遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2018:1877 公告中所提及。

  - sssd：在本機快取資料庫中搜尋時發現未清理的輸入內容 (CVE-2017-12173)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 4 主機已安裝受 AXSA:2018-3221:01 公告中所提及一個弱點影響的套件。

    * sssd：在本機快取資料庫中搜尋時存在未清理的輸入內容 (CVE-2017-12173)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。安全性修正：* 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到注入。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 此問題是由 Sumit Bose (Red Hat) 所發現。錯誤修正：* 之前，SSSD 的 krb5 提供者在覆寫預設檢視的 ID 檢視中並未採用變更的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。(BZ#1508972) * 之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此，在此情況下，SSD 不會再進行快取。(BZ#1509177) * 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。(BZ#1506682)

據發現 SSSD 在查詢其本機快取時，未正確處理某些輸入。攻擊者可利用此弱點插入任意程式碼並洩漏敏感資訊。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2018:1877： 現已提供適用於 Red Hat Enterprise Linux 6 的 sssd 和 ding-libs 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。 ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的設定檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。 安全性修正： * sssd：在本機快取資料庫中搜尋時存在未清理的輸入內容 (CVE-2017-12173) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Sumit Bose (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 6.10 版本說明與 Red Hat Enterprise Linux 6.10 技術提示。

安全性修正：- 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到注入。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 錯誤修正：- 之前，SSSD 的 krb5 提供者在覆寫預設檢視的 ID 檢視中並未採用變更的 UID。因此，會使用錯誤的、原始的 UID 來建立 Kerberos 憑證快取，導致使用者的處理程序無法找到變更的 UID。在此更新中，SSSD 的 krb5 提供者將得知正確的 ID 檢視名稱，並採用 ID 覆寫資料。因此，現在會使用預期的 UID 建立 Kerberos 憑證快取，然後處理程序也可找到該 UID。- 之前，因為重新整理網域要求，快取要求網域的清單有時候會在快取要求作業進行中遭到釋放，因為這兩個作業使用同一個清單。因此，SSSD 中有時會發生分割錯誤。在此更新中，SSSD 會針對每次快取要求，使用快取要求網域清單的副本。因此，在此情況下，SSSD 不會再進行快取。- 在之前，SSSD 提供以將資料傳送到專用權屬性憑證 (PAC) 回應程式的呼叫並未使用 mutex 或任何其他方法來序列化來自單一處理程序的 PAC 回應程式的存取。當多執行緒應用程式以多個平行要求過度執行 PAC 回應程式時，某些執行緒未收到正確回覆。因此，這類執行緒在等候回應 5 分鐘後才會繼續工作。此更新會設定 mutex，以序列化多執行緒應用程式之 PAC 回應程式通訊端的存取。因此，所有執行緒現在可獲得正確、即時的回覆。

在本機快取資料庫中搜尋時存在未清理的輸入內容

據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清除要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173)

ding-libs 套件包含一組系統安全性服務程序 (SSSD) 以及其他專案使用的程式庫，並提供操控檔案系統路徑名稱的函式 (libpath_utils)、一個用來管理儲存空間和存取時間屬性的雜湊表格 (libdhash)、一個以階層結構收集資料的資料類型 (libcollection)、一個動態成長的參照計數陣列 (libref_array)，以及一個可將初始化格式的設定檔案 (INI) 處理成程式庫收集資料結構的程式庫 (libini_config)。安全性修正：- sssd：在本機快取資料庫中搜尋時未清理輸入 (CVE-2017-12173)

執行 MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 sssd 套件：- 據發現，sssd 的 sysdb_search_user_by_upn_res() 函式在查詢本機快取時未清理要求，容易受到插入攻擊。在集中登入環境中，如果針對指定使用者的密碼雜湊進行本機快取，則經驗證的攻擊者可利用此缺陷來擷取密碼雜湊。(CVE-2017-12173) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
105059	CentOS 7：sssd (CESA-2017:3379)	Nessus	CentOS Local Security Checks	2017/12/7	2021/1/4	high
289840	MiracleLinux 7sssd-1.15.2-50.el7.8 (AXSA:2017-2463:06)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
110647	CentOS 6：ding-libs / sssd (CESA-2018:1877)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
127388	NewStart CGSL MAIN 4.05：sssd 弱點 (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
105016	Oracle Linux 7 : sssd (ELSA-2017-3379)	Nessus	Oracle Linux Local Security Checks	2017/12/5	2024/11/1	high
110602	RHEL 6：sssd 與 ding-libs (RHSA-2018:1877)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	high
290135	MiracleLinux 4sssd-1.13.3-60.AXS4、ding-libs-0.4.0-13.AXS4 (AXSA:2018-3221:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
105017	RHEL 7：sssd (RHSA-2017:3379)	Nessus	Red Hat Local Security Checks	2017/12/5	2024/11/5	high
105749	Ubuntu 16.04 LTS：SSSD 弱點 (USN-3526-1)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/8/27	high
110703	Oracle Linux 6 : ding-libs / sssd (ELSA-2018-1877)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/23	high
105032	Scientific Linux 安全性更新：SL7.x x86_64 上的 sssd	Nessus	Scientific Linux Local Security Checks	2017/12/6	2025/11/12	high
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2025/11/11	high
110892	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 sssd 和 ding-libs	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
127143	NewStart CGSL MAIN 5.04：sssd 弱點 (NS-SA-2019-0002)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high