Amazon Linux 2 : sssd (ALAS-2019-1343)

medium Nessus 插件 ID 130402

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

在 sssd 组策略对象实现中发现缺陷。当服务器侧的权限设置过严造成 SSSD 无法读取 GPO 时,SSSD 将允许所有经身份验证的用户登录,而非拒绝访问。(CVE-2018-16838) sssd 中发现漏洞,如果用户配置为无主目录集,sssd 将返回 '/'(根目录),而非 ''(空字符串/无主目录)。这会影响限制用户的文件系统通过 chroot() 在主目录访问的服务。(CVE-2019-3811)

解决方案

运行 'yum update sssd' 以更新系统。

另见

https://alas.aws.amazon.com/AL2/ALAS-2019-1343.html

插件详情

严重性: Medium

ID: 130402

文件名: al2_ALAS-2019-1343.nasl

版本: 1.2

类型: local

代理: unix

发布时间: 2019/10/31

最近更新时间: 2019/12/17

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Nessus Agent, Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 5.5

时间分数: 4.1

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:N

CVSS v3

风险因素: Medium

基本分数: 5.4

时间分数: 4.7

矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: p-cpe:/a:amazon:linux:libipa_hbac, p-cpe:/a:amazon:linux:libipa_hbac-devel, p-cpe:/a:amazon:linux:libsss_autofs, p-cpe:/a:amazon:linux:libsss_certmap, p-cpe:/a:amazon:linux:libsss_certmap-devel, p-cpe:/a:amazon:linux:libsss_idmap, p-cpe:/a:amazon:linux:libsss_idmap-devel, p-cpe:/a:amazon:linux:libsss_nss_idmap, p-cpe:/a:amazon:linux:sssd-ad, p-cpe:/a:amazon:linux:sssd-client, p-cpe:/a:amazon:linux:sssd-common, p-cpe:/a:amazon:linux:sssd-common-pac, p-cpe:/a:amazon:linux:sssd-dbus, p-cpe:/a:amazon:linux:sssd-debuginfo, p-cpe:/a:amazon:linux:sssd-ipa, p-cpe:/a:amazon:linux:sssd-kcm, p-cpe:/a:amazon:linux:sssd-krb5, p-cpe:/a:amazon:linux:sssd-krb5-common, p-cpe:/a:amazon:linux:sssd-ldap, p-cpe:/a:amazon:linux:sssd-libwbclient, p-cpe:/a:amazon:linux:sssd-libwbclient-devel, p-cpe:/a:amazon:linux:sssd-polkit-rules, p-cpe:/a:amazon:linux:sssd-proxy, p-cpe:/a:amazon:linux:sssd-tools, p-cpe:/a:amazon:linux:sssd-winbind-idmap, cpe:/o:amazon:linux:2, p-cpe:/a:amazon:linux:libsss_nss_idmap-devel, p-cpe:/a:amazon:linux:libsss_simpleifp, p-cpe:/a:amazon:linux:libsss_simpleifp-devel, p-cpe:/a:amazon:linux:libsss_sudo, p-cpe:/a:amazon:linux:python-libipa_hbac, p-cpe:/a:amazon:linux:python-libsss_nss_idmap, p-cpe:/a:amazon:linux:python-sss, p-cpe:/a:amazon:linux:python-sss-murmur, p-cpe:/a:amazon:linux:python-sssdconfig, p-cpe:/a:amazon:linux:sssd

必需的 KB 项: Host/local_checks_enabled, Host/AmazonLinux/release, Host/AmazonLinux/rpm-list

易利用性: No known exploits are available

补丁发布日期: 2019/10/30

漏洞发布日期: 2019/1/15

参考资料信息

CVE: CVE-2018-16838, CVE-2019-3811

ALAS: 2019-1343