遠端 Debian 11 主機上安裝的多個套件受到 dla-4047 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4047-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 2 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：sssd 版本：2.4.1-2+deb11u1 CVE ID：CVE-2021-3621 CVE-2023-3758 Debian 錯誤：992710 1070369

    在 sssd (用於管理遠端目錄存取和驗證機制的一組程序) 中發現多個弱點，可導致特權提升。

    CVE-2021-3621

        - 據發現，sssctl(8) 命令容易透過 logs-fetch 和 cache-expire 子命令受到 shell 命令插入影響。

        此缺陷允許攻擊者誘騙 root 使用者執行特製的 sssctl(8) 命令，例如透過 sudo 取得 root 特權。

    CVE-2023-3758

        在 SSSD 中發現爭用情形瑕疵，其中 GPO 原則並未一致地套用至經驗證的使用者。此瑕疵可能會導致不當授權問題，進而不當授予資源的存取權。

    針對 Debian 11 Bullseye，這些問題已在 2.4.1-2+deb11u1 版本中修正。

    建議您升級 sssd 套件。

    如需有關 sssd 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/sssd

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4047：libipa-hbac-dev - 安全性更新

high Nessus Plugin ID 215163

版本 1.1