在 sssd 组策略对象实现中发现缺陷。当服务器侧的权限设置过严造成 SSSD 无法读取 GPO 时，SSSD 将允许所有经身份验证的用户登录，而非拒绝访问。(CVE-2018-16838) sssd 中发现漏洞，如果用户配置为无主目录集，sssd 将返回 '/'（根目录），而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 在主目录访问的服务。(CVE-2019-3811)

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.4)。(BZ#1658994) 安全修复：* sssd：fallback_homedir 在密码文件中，为空的主目录返回 '/' (CVE-2019-3811) * sssd：因为过于严格的权限而不当实现 GPO (CVE-2018-16838) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2177 公告中提及的多个漏洞影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3436 公告中提及的多个漏洞影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

  - sssd：libsss_certmap 无法审查 LDAP 过滤器中使用的证书数据 (CVE-2022-4254)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。对于 Debian 8“Jessie”，此问题已在 1.11.7-3~deb8u2 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 sssd 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在 sssd 中发现漏洞，若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这可能会影响通过chroot() 限制用户的文件系统访问其主目录的服务。(CVE-2019-3811) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

针对 adcli 和 sssd 的这项更新提供下列改进：修复的安全漏洞：CVE-2019-3811：修复 fallback_homedir，以便为空的主目录传回“/”(bsc#1121759) 其他修复：添加选项以对禁用子域提供者中受信任域的检查 (bsc#1125617) 在异常情况下清除 pid 文件 (bsc#1127670) 修复在 SIGHUP 后无法写入日子文件的子进程 (bsc#1127670) 在 SUSE Linux Enterprise 12 SP3 中为 sssd-ad 添加 adcli。(fate#326619、bsc#1109849) 使用 Active Directory 时，adcli 让 sssd 能够进行密码更新。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 sssd 程序包：- 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这可能影响通过 chroot() 等将用户文件系统访问限制在其主目录的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811) - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5067-1 公告中提及的多个漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

下列程序包已升级到更高的上游版本：sssd (1.16.4)。安全修复：- sssd：fallback_homedir 在密码文件中为空的主目录返回 '/' (CVE-2019-3811) - sssd：因为过于严格的权限而不当实现 GPO (CVE-2018-16838)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2019:2177 公告中提及的多个漏洞的影响。

  - sssd：因为过于严格的权限而不当实现 GPO (CVE-2018-16838)

  - sssd：fallback_homedir 在密码文件中为空的主目录返回 '/' (CVE-2019-3811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
129797	Amazon Linux AMI : sssd (ALAS-2019-1307)	Nessus	Amazon Linux Local Security Checks	2019/10/11	2024/4/18	medium
130402	Amazon Linux 2 : sssd (ALAS-2019-1343)	Nessus	Amazon Linux Local Security Checks	2019/10/31	2024/4/16	medium
128370	CentOS 7：sssd (CESA-2019:2177)	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
180772	Oracle Linux 7：sssd (ELSA-2019-2177)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	medium
176457	Debian DLA-3436-1：sssd - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/29	2023/5/29	high
121233	Debian DLA-1635-1：sssd 安全更新	Nessus	Debian Local Security Checks	2019/1/18	2021/1/11	medium
126287	EulerOS 2.0 SP8：sssd (EulerOS-SA-2019-1660)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
126296	EulerOS 2.0 SP5：sssd (EulerOS-SA-2019-1669)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	medium
123549	SUSE SLED12 / SLES12 安全更新：针对 adcli、sssd 的建议更新 (SUSE-SU-2019:0805-1)	Nessus	SuSE Local Security Checks	2019/4/1	2021/1/13	medium
129890	NewStart CGSL CORE 5.04 / MAIN 5.04：sssd 多个漏洞 (NS-SA-2019-0195)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2021/1/14	medium
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 漏洞 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2023/10/16	high
128264	Scientific Linux 安全更新：SL7.x x86_64 上的 sssd	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
127691	RHEL 7：sssd (RHSA-2019:2177)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/4/24	medium

检测

插件搜索

medium

medium

medium

medium

high

medium

medium

medium

medium

medium

high

medium

medium