sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。安全修复：* 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 此问题由 Sumit Bose (Red Hat) 发现。缺陷补丁：* 此前，SSSD 的 krb5 提供程序不考虑 ID 视图中的已更改 UID 覆盖默认视图。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。(BZ#1508972) * 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。因此，SSSD 在此情况下不再崩溃。(BZ#1509177) * 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。(BZ#1506682)

在本地缓存数据库中搜索时存在未清理的输入

已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询其本地缓存时没有清理请求，容易受到注入攻击。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173)

远程 Redhat Enterprise Linux 6 主机上安装的程序包受到 RHSA-2018:1877 公告中提及的漏洞的影响。

  - sssd：在本地缓存数据库中搜索时存在未清理的输入 (CVE-2017-12173)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

sssd 和 ding-libs 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。Ding-libs 程序包中包含一组系统安全服务守护进程 (SSSD) 以及其他项目使用的库，并提供能操作文件系统路径名 (libpath_utils) 的函数、来管理存储和访问时间属性 (libdhash) 的哈希表、在分层结构 (libcollection) 中收集数据的数据类型、动态增长、采用引用计数的数组 (libref_array)，以及将初始化格式的配置文件处理为库集合数据结构 (libini_config) 的库。安全修复：* sssd：在本地缓存数据库中搜索时存在未清理的输入 (CVE-2017-12173) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Sumit Bose (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 发行说明与 Red Hat Enterprise Linux 6.10 技术札记。

Ding-libs 程序包中包含一组系统安全服务守护进程 (SSSD) 以及其他项目使用的库，并提供能操作文件系统路径名 (libpath_utils) 的函数、来管理存储和访问时间属性 (libdhash) 的哈希表、在分层结构 (libcollection) 中收集数据的数据类型、动态增长、采用引用计数的数组 (libref_array)，以及将初始化格式的配置文件处理为库集合数据结构 (libini_config) 的库。安全修复：- sssd：在本地缓存数据库中搜索时存在未清理的输入 (CVE-2017-12173)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 sssd 程序包：- 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

来自 Red Hat 安全公告 2017:3379： sssd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。 安全补丁： * 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询其本地缓存时没有清理请求，容易受到注入攻击。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 此问题由 Sumit Bose (Red Hat) 发现。 缺陷补丁： * 此前，SSSD 的 krb5 提供程序在覆盖默认视图的 ID 视图中不遵守已更改的 UID。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。(BZ#1508972) * 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。 因此，SSSD 在此情况下不再崩溃。(BZ#1509177) * 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。 当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。(BZ#1506682)

安全修复：- 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 缺陷修复：- 此前，SSSD 的 krb5 提供程序不考虑 ID 视图中的已更改 UID 覆盖默认视图。因此，使用不正确的原始 UID 创建 Kerberos 凭证缓存，用户进程无法找到更改后的 UID。通过此更新，SSSD 的 krb5 提供程序已意识到正确的 ID 视图名称，并考虑 ID 覆盖数据。因此，当前的 Kerberos 凭证缓存使用预期的 UID 创建，进程可以找到它。- 此前，由于刷新域请求，缓存请求域列表有时在缓存请求操作过程中被释放，因为它们都使用相同的列表。因此，SSSD 有时会出现分段错误。此更新使 SSSD 对每个缓存请求使用缓存请求域列表的副本。因此，SSSD 在此情况下不再崩溃。- 此前，SSSD 为向特权属性证书 (PAC) 响应程序发送数据而提供的调用，没有使用互斥锁或任何其他方法，来序列化从单个进程对 PAC 响应程序的访问。当多线程应用程序用多个并行请求溢出 PAC 响应程序时，一些线程没有收到正确的响应。因此，这些线程在等待响应 5 分钟后才恢复工作。此更新配置互斥锁，以序列化对多线程应用程序 PAC 响应程序套接字的访问。因此，所有线程都能得到正确和及时的响应。

来自 Red Hat 安全公告 2018:1877： sssd 和 ding-libs 的更新现在可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。 Ding-libs 程序包中包含一组系统安全服务守护进程 (SSSD) 以及其他项目使用的库，并提供能操作文件系统路径名 (libpath_utils) 的函数、来管理存储和访问时间属性 (libdhash) 的哈希表、在分层结构 (libcollection) 中收集数据的数据类型、动态增长、采用引用计数的数组 (libref_array)，以及将初始化格式 (INI) 的配置文件处理为库集合数据结构 (libini_config) 的库。 安全补丁： * sssd：在本地缓存数据库中搜索时存在未清理的输入 (CVE-2017-12173) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Sumit Bose (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.10 版本说明与 Red Hat Enterprise Linux 6.10 技术札记。

发现 SSSD 在查询其本地缓存时未能正确处理某些输入。攻击者可能利用此问题注入任意代码并暴露敏感信息。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 sssd 程序包：- 已发现 sssd 的 sysdb_search_user_by_upn_res() 函数在查询本地缓存时没有移除请求，容易遭到注入。在集中式登录环境中，如果既定用户的密码散列在本地缓存，经身份验证的攻击者可利用此缺陷检索它。(CVE-2017-12173) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
105017	RHEL 7 : sssd (RHSA-2017:3379)	Nessus	Red Hat Local Security Checks	2017/12/5	2024/11/5	high
105420	Amazon Linux AMI：sssd (ALAS-2017-935)	Nessus	Amazon Linux Local Security Checks	2017/12/26	2018/10/1	high
110602	RHEL 6：sssd 和 ding-libs (RHSA-2018:1877)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	high
110647	CentOS 6 : ding-libs / sssd (CESA-2018:1877)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
110892	Scientific Linux 安全更新：SL6.x i386/x86_64 上的 sssd 和 ding-libs	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
105059	CentOS 7 : sssd (CESA-2017:3379)	Nessus	CentOS Local Security Checks	2017/12/7	2021/1/4	high
127388	NewStart CGSL MAIN 4.05：sssd 漏洞 (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
105016	Oracle Linux 7 : sssd (ELSA-2017-3379)	Nessus	Oracle Linux Local Security Checks	2017/12/5	2024/11/1	high
105032	Scientific Linux 安全更新：SL7.x x86_64 中的 sssd	Nessus	Scientific Linux Local Security Checks	2017/12/6	2021/1/14	high
110703	Oracle Linux 6 : ding-libs / sssd (ELSA-2018-1877)	Nessus	Oracle Linux Local Security Checks	2018/6/27	2024/10/23	high
105749	Ubuntu 16.04 LTS：SSSD 漏洞 (USN-3526-1)	Nessus	Ubuntu Local Security Checks	2018/1/11	2024/8/27	high
127143	NewStart CGSL MAIN 5.04：sssd 漏洞 (NS-SA-2019-0002)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high