安全修复：

  - sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852)

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852)

CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1777683406公告中提及的多个漏洞的影响。

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5067-1 公告中提及的多个漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

sssd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.2)。(BZ#1558498) 安全修复：* sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Jakub Hrozek (Red Hat) 发现。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2019-3678:01 公告中提及的漏洞的影响。

    * sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2018:3158： sssd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。 下列程序包已升级到更新的上游版本： sssd (1.16.2)。(BZ#1558498) 安全补丁： * sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Jakub Hrozek (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 sssd 程序包：sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Rocky Linux 9.6 主机上安装的多个程序包受到 CIQ ciqsa-2026_1328 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.6中 sssd SRPM 的安全修复。它解决了 11 个 CVE：
    CVE-2018-16838、、CVE-2010-4341、CVE-2010-2940CVE-2017-12173CVE-2025-11561和另外 6 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.2)。(BZ#1558498) 安全修复：* sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Jakub Hrozek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

根据安装的 sssd 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Rocky Linux 9.2 主机上安装的多个程序包受到 CIQ ciqsa-2026_0443 公告中提及的多个漏洞影响。

    此公告汇总了 CIQ LTS 9.2中 sssd SRPM 的安全修复。它解决了 11 个 CVE：
    CVE-2010-4341、、CVE-2010-2940、CVE-2012-3462CVE-2011-1758CVE-2018-16838和另外 6 个。

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用太过宽泛的权限，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。对于 Debian 8“Jessie”，这些问题已在 1.11.7-3~deb8u1 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
119200	Scientific Linux 安全更新：SL7.x x86_64 上的 sssd (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high
119782	Amazon Linux 2 : sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
353143	CentOS Linux 6 [TuxCare] 安全更新：libipa_hbac / libipa_hbac-devel / libsss_idmap / libsss_idmap-devel / 等多个漏洞（CENTOS6：CLSA-2026：1777683406）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	high
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 漏洞 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2025/9/3	high
118533	RHEL 7 : sssd (RHSA-2018:3158)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
121360	Amazon Linux AMI : sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
289639	MagicLinux 7sssd-1.16.2-13.el7 (AXSA:2019-3678:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	high
127267	NewStart CGSL CORE 5.04 / MAIN 5.04：sssd 漏洞 (NS-SA-2019-0067)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
355548	Rocky Linux 9.6 [CIQ] 安全更新：libipa_hbac / libsss_autofs / libsss_certmap / libsss_idmap 等多种漏洞（ciqsa-2026_1328）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
118997	CentOS 7 : sssd (CESA-2018:3158)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
123879	EulerOS Virtualization 2.5.4：sssd (EulerOS-SA-2019-1193)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	high
355472	Rocky Linux 9.2 [CIQ] 安全更新：libipa_hbac / libipa_hbac-debuginfo / libsss_autofs / 等多种漏洞（ciqsa-2026_0443）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/12	high
111111	Debian DLA-1429-1：sssd 安全更新	Nessus	Debian Local Security Checks	2018/7/17	2024/9/4	high
221438	Linux Distros 未修补的漏洞: CVE-2018-10852	Nessus	Misc.	2025/3/4	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high