根据安装的 sssd 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 sssd 程序包：sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用一组太过广泛的权限。能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。(CVE-2018-10852)

sssd 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.2)。(BZ#1558498) 安全修复：* sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Jakub Hrozek (Red Hat) 发现。其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 发行说明。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5067-1 公告中提及的多个漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

sssd 的更新现在可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供用于该系统和可插拔后端系统的名称服务切换 (NSS) 和可插拔认证模块 (PAM) 接口，以便连接到各种帐户源。下列程序包已升级到更高的上游版本：sssd (1.16.2)。(BZ#1558498) 安全修复：* sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。此问题由 Jakub Hrozek (Red Hat) 发现。其他更改：如需有关此版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道使用太过宽泛的权限，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。对于 Debian 8“Jessie”，这些问题已在 1.11.7-3~deb8u1 版本中修复。建议您升级 sssd 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

来自 Red Hat 安全公告 2018:3158： sssd 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。 下列程序包已升级到更新的上游版本： sssd (1.16.2)。(BZ#1558498) 安全补丁： * sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 此问题由 Jakub Hrozek (Red Hat) 发现。 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.6 版本说明。

安全修复：

  - sssd：sssd-sudo 响应器发生信息泄露 (CVE-2018-10852)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
123879	EulerOS Virtualization 2.5.4：sssd (EulerOS-SA-2019-1193)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	high
221438	Linux Distros 未修补的漏洞: CVE-2018-10852	Nessus	Misc.	2025/3/4	2025/9/5	high
127267	NewStart CGSL CORE 5.04 / MAIN 5.04：sssd 漏洞 (NS-SA-2019-0067)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
121360	Amazon Linux AMI : sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2019/1/25	2024/6/26	high
118997	CentOS 7 : sssd (CESA-2018:3158)	Nessus	CentOS Local Security Checks	2018/11/16	2021/4/8	high
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 漏洞 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2025/9/3	high
118533	RHEL 7 : sssd (RHSA-2018:3158)	Nessus	Red Hat Local Security Checks	2018/10/31	2025/3/16	high
119782	Amazon Linux 2 : sssd (ALAS-2018-1127)	Nessus	Amazon Linux Local Security Checks	2018/12/20	2024/7/15	high
111111	Debian DLA-1429-1：sssd 安全更新	Nessus	Debian Local Security Checks	2018/7/17	2024/9/4	high
118776	Oracle Linux 7 : sssd (ELSA-2018-3158)	Nessus	Oracle Linux Local Security Checks	2018/11/7	2024/11/1	high
119200	Scientific Linux 安全更新：SL7.x x86_64 上的 sssd (20181030)	Nessus	Scientific Linux Local Security Checks	2018/11/27	2024/7/18	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high