远程 Debian 11 主机上安装的多个程序包受到 dla-4047 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4047-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 2 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sssd 版本：2.4.1-2+deb11u1 CVE ID：CVE-2021-3621 CVE-2023-3758 Debian 缺陷：992710 1070369

    在 sssd（一组用于管理远程目录访问和认证机制的后台程序）中发现漏洞，这些漏洞可导致权限升级。

    CVE-2021-3621

        据发现，sssctl(8) 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。

        此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 特权。

    CVE-2023-3758

        在 SSSD 中发现了一个争用情形缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予资源访问权限。

    对于 Debian 11 bullseye，已在 2.4.1-2+deb11u1 版本中修复这些问题。

    建议您升级 sssd 程序包。

    如需了解 sssd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sssd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4047：libipa-hbac-dev - 安全更新

high Nessus 插件 ID 215163

版本 1.1