現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。下列套件已升級至更新的上游版本：sssd (1.16.2)。(BZ#1558498) 安全性修正：* sssd：sssd-sudo 回應程式發生資訊洩漏 (CVE-2018-10852) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。此問題是由 Jakub Hrozek (Red Hat) 所發現。其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

sudo 用來聯絡 SSSD 並讀取 SSSD 中可用 sudo 規則的 UNIX 管道使用一組太廣泛的權限。能夠使用 sudo 和 SSSD 所使用的相同原始通訊協定傳送訊息的任何使用者，都可以讀取適用於任何使用者的 sudo 規則。(CVE-2018-10852)

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受一個弱點影響的 sssd 套件：- sudo 用來聯絡 SSSD 並讀取 SSSD 中可用 sudo 規則的 UNIX 管道使用一組太廣泛的權限。能夠使用 sudo 和 SSSD 所使用的相同原始通訊協定傳送訊息的任何使用者，都可以讀取適用於任何使用者的 sudo 規則。(CVE-2018-10852) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全公告 2018:3158： 現已提供適用於 Red Hat Enterprise Linux 7 的 sssd 更新。 Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 系統安全性服務程序 (SSSD) 提供一組程序，可用來管理遠端目錄和驗證機制的存取權。另外還提供通往系統和插入式後端系統的 Name Service Switch (NSS) 和插入式驗證模組 (PAM) 介面，可連接至多個不同的帳戶來源。 下列套件已升級到更新的上游版本： sssd (1.16.2)。(BZ#1558498) 安全性修正： * sssd：sssd-sudo 回應程式發生資訊洩露 (CVE-2018-10852) 如需安全性問題的詳細資料，包括影響、CVSS 分數及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。 此問題是由 Jakub Hrozek (Red Hat) 所發現。 其他變更： 如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.6 版本資訊。

安全性修正：

  - sssd：sssd-sudo 回應程式發生資訊洩露 (CVE-2018-10852)

UNIX 管道 (sudo 用於連絡 SSSD 並從 SSSD 讀取可用的 sudo 規則) 的權限太寬，這表示任何可以使用 sudo 和 SSSD 使用的原始通訊協定傳送訊息的人都可以讀取任何使用者可用的 sudo 規則。針對 Debian 8「Jessie」，這些問題已在 1.11.7-3~deb8u1 版本中修正。建議您升級 sssd 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 18.04 LTS/20.04 LTS/21.04 主機上安裝的套件受到 USN-5067-1 公告中所提及的多個弱點影響。

  - 在 sssd 群組原則物件實作中發現一個缺陷。當 SSSD 因伺服器端的權限設定過於嚴格而無法讀取 GPO 時，SSSD 會允許所有經驗證的使用者登入，而非拒絕其存取。(CVE-2018-16838)

  - UNIX 管道 (sudo 用於連絡 SSSD 並從 SSSD 讀取可用的 sudo 規則) 的權限太寬，這表示任何可以使用 sudo 和 SSSD 使用的原始通訊協定傳送訊息的人都可以讀取任何使用者可用的 sudo 規則。這會影響 1.16.3 之前的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中發現一個弱點。若使用者設定為無主目錄組，sssd 會傳回「/」(root 目錄) 而非 '' (空字串/無主目錄)。此問題會影響限制使用者檔案系統存取的服務，這些服務會透過 chroot() 將使用者的檔案系統存取範圍侷限在其主目錄內。2.1 之前的所有版本都會受到影響。(CVE-2019-3811)

  - 在 SSSD 中發現一個缺陷，其中 sssctl 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl 命令 (例如透過 sudo) 取得 root 存取權。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3621)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
118997	CentOS 7：sssd (CESA-2018:3158)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
121360	Amazon Linux AMI：sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
127267	NewStart CGSL CORE 5.04 / MAIN 5.04：sssd 多個弱點 (NS-SA-2019-0067)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/7/25	high
119200	Scientific Linux 安全性更新：SL7.x x86_64 上的 sssd (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
111111	Debian DLA-1429-1：sssd 安全性更新	Nessus	Debian Local Security Checks	2018/7/17	2024/9/4	high
119782	Amazon Linux 2：sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
118533	RHEL 7：sssd (RHSA-2018:3158)	Nessus	Red Hat Local Security Checks	2018/10/31	2022/2/1	high
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 弱點 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2024/8/27	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high