来自 Red Hat 安全公告 2017:2285： authconfig 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Authconfig 程序包中包含命令行实用工具和 GUI 应用程序，可将工作站配置为特定网络用户信息、身份验证计划和其他用户信息和身份验证相关选项的客户端。 安全补丁： * 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488) 此问题由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

检测

Oracle Linux 7 : authconfig (ELSA-2017-2285)

medium Nessus 插件 ID 102302

未找到变更日志