远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1919 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2571 公告中提及的漏洞的影响。

  - 在 sssd 中发现一个争用条件缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予或拒绝资源访问权限。(CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-10037:03 公告中提及的漏洞的影响。

    * CVE-2023-3758修复 ad_gpo 中的争用条件 CVE
    CVE-2023-3758 在 sssd 中发现一个争用条件缺陷其中 GPO 策略对于经认证的用户应用不一致。这可能导致不当授权问题、不当授予或拒绝对资源的访问权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1922 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:1920 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6836-1 公告中提及的一个漏洞影响。

    据发现，SSSD 并非始终为经身份验证的用户正确应用 GPO 策略，这与预期相反。这可导致对资源的错误授权或访问。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-4047 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4047-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Guilhem Moulin 2025 年 2 月 9 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：sssd 版本：2.4.1-2+deb11u1 CVE ID：CVE-2021-3621 CVE-2023-3758 Debian 缺陷：992710 1070369

    在 sssd（一组用于管理远程目录访问和认证机制的后台程序）中发现漏洞，这些漏洞可导致权限升级。

    CVE-2021-3621

        据发现，sssctl(8) 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。

        此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 特权。

    CVE-2023-3758

        在 SSSD 中发现了一个争用情形缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予资源访问权限。

    对于 Debian 11 bullseye，已在 2.4.1-2+deb11u1 版本中修复这些问题。

    建议您升级 sssd 程序包。

    如需了解 sssd 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/sssd

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7854:05 公告中提及的漏洞的影响。

    * sssd授权期间的争用条件导致 GPO 策略功能不一致 (CVE-2023-3758) 缺陷修复
      * 套接字泄漏JIRARHEL-22340
      * 万能密钥无法回退到密码JIRARHEL-28161]
      * sssd授权期间的争用条件导致 GPO 策略功能不一致 (JIRARHEL-27209) CVE-2023-3758 在 sssd 中发现争用条件缺陷其中 GPO 策略未被一致应用于经认证的用户。这可能导致不当授权问题、不当授予或拒绝对资源的访问权限。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:1921 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3270 公告中提及的一个漏洞影响。

    * sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8333:06 公告中提及的漏洞的影响。

    * sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3270 公告中提及的一个漏洞影响。

    系统安全服务守护进程 (SSSD) 服务提供一系列守护进程，用于管理对远程目录的访问和认证机制。它还提供了指向系统的名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及用于连接到多个不同帐户源的可插拔后端系统。

    安全修复：

    * sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3270 公告中提及的一个漏洞影响。

    [2.9.4-3.0.1]
    - 还原 sss_cache 的默认调试级别 [Orabug: 32810448]

    [2.9.4-3]
    - 解决: RHEL-27205sssd - 授权期间的争用条件导致 GPO 策略运行不一致

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2571 公告中提及的一个漏洞影响。

  - sssd：授权期间的争用条件导致 GPO 策略运行不一致 (CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3270 公告中提及的一个漏洞影响。

  - 在 sssd 中发现一个争用条件缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予或拒绝资源访问权限。(CVE-2023-3758)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2024-648 公告中提及的一个漏洞影响。

    在 sssd 中发现了一个争用情形缺陷，其中 GPO 策略未一致地应用于经过身份验证的用户。这可能导致授权不当问题，即不适当地授予或拒绝资源访问权限。(CVE-2023-3758)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193505	RHEL 9：sssd (RHSA-2024:1919)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/6/19	high
195159	Oracle Linux 9：sssd (ELSA-2024-2571)	Nessus	Oracle Linux Local Security Checks	2024/5/8	2025/9/9	high
283130	MagicLinux 7sssd-1.16.5-10.16.0.1.el7.AXS7 (AXSA:2025-10037:03)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	high
193503	RHEL 8：sssd (RHSA-2024:1922)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/6/19	high
193509	RHEL 9：sssd (RHSA-2024:1920)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/6/19	high
200669	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：SSSD 漏洞 (USN-6836-1)	Nessus	Ubuntu Local Security Checks	2024/6/17	2025/6/19	high
215163	Debian dla-4047：libipa-hbac-dev - 安全更新	Nessus	Debian Local Security Checks	2025/2/9	2025/6/19	high
293143	MagicLinux 9sssd-2.9.4-6.el9 (AXSA:2024-7854:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
193507	RHEL 8：sssd (RHSA-2024:1921)	Nessus	Red Hat Local Security Checks	2024/4/18	2025/6/19	high
200555	Rocky Linux 8：sssd (RLSA-2024:3270)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2025/6/19	high
292763	MagicLinux 8sssd-2.9.4-3.el8 (AXSA:2024-8333:06)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
197792	RHEL 8：sssd (RHSA-2024:3270)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/6/19	high
198075	Oracle Linux 8：sssd (ELSA-2024-3270)	Nessus	Oracle Linux Local Security Checks	2024/5/29	2025/9/9	high
194844	RHEL 9：sssd (RHSA-2024:2571)	Nessus	Red Hat Local Security Checks	2024/4/30	2025/6/19	high
197649	CentOS 8：sssd (CESA-2024:3270)	Nessus	CentOS Local Security Checks	2024/5/22	2025/6/19	high
200926	Amazon Linux 2023：libipa_hbac、libipa_hbac-devel、libsss_autofs (ALAS2023-2024-648)	Nessus	Amazon Linux Local Security Checks	2024/6/24	2025/6/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high