authconfig 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Authconfig 程序包中包含命令行实用工具和 GUI 应用程序，可将工作站配置为特定网络用户信息、身份验证计划和其他用户信息和身份验证相关选项的客户端。安全修复：* 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488) 此问题由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

安全修复：- 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-1892:01 公告中提及的漏洞的影响。

    Authconfig 是一个命令行实用工具可以将工作站配置为使用影子更安全密码。Authconfig 也可将系统配置为某些联网用户信息和认证方案的客户端。
    CVE-2017-7488 Authconfig 版本 6.2.8 在使用 SSSD 对远程服务器进行认证时容易受到信息泄露影响导致关于现有用户名的信息泄露。
    Authconfig 版本 6.2.8 在使用 SSSD 对远程服务器进行认证时容易受到信息泄露影响导致关于现有用户名的信息泄露。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

当 SSSD 用于对远程服务器验证时，发生信息泄露：

已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过时序攻击枚举用户。(CVE-2017-7488)

来自 Red Hat 安全公告 2017:2285： authconfig 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Authconfig 程序包中包含命令行实用工具和 GUI 应用程序，可将工作站配置为特定网络用户信息、身份验证计划和其他用户信息和身份验证相关选项的客户端。 安全补丁： * 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488) 此问题由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

authconfig 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Authconfig 程序包中包含命令行实用工具和 GUI 应用程序，可将工作站配置为特定网络用户信息、身份验证计划和其他用户信息和身份验证相关选项的客户端。安全修复：* 已发现一个缺陷，其中 authconfig 配置 sssd 时会将现有和非现有登录视为不同项，导致泄露现有用户信息。对机器具有物理或网络访问权限的攻击者可通过计时攻击枚举用户。(CVE-2017-7488) 此问题由 Tomas Mraz (Red Hat) 和 Thorsten Scherf (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 authconfig 程序包受到一个漏洞的影响：

  - 当使用 SSSD 对远程服务器进行身份验证时，Authconfig 6.2.8 版本容易受到信息泄露漏洞影响，从而导致泄露现有用户名信息。(CVE-2017-7488)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102154	RHEL 7 : authconfig (RHSA-2017:2285)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/12/4	medium
102637	Scientific Linux 安全更新：SL7.x x86_64 上的 authconfig	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	medium
289928	MagicLinux 7authconfig-6.2.8-30.el7 (AXSA:2017-1892:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	medium
102863	Amazon Linux AMI：authconfig (ALAS-2017-875)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	medium
102302	Oracle Linux 7 : authconfig (ELSA-2017-2285)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2024/10/23	medium
102758	CentOS 7 : authconfig (CESA-2017:2285)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	medium
147327	NewStart CGSL CORE 5.04 / MAIN 5.04：authconfig 漏洞 (NS-SA-2021-0048)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium