Security fix for [CVE-2017-12173]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for sssd is now available for Red Hat Enterprise Linux 7.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The System Security Services Daemon (SSSD) service provides a set of daemons to manage access to remote directories and authentication mechanisms. It also provides the Name Service Switch (NSS) and the Pluggable Authentication Modules (PAM) interfaces toward the system, and a pluggable back-end system to connect to multiple different account sources.

Security Fix(es) :

* It was found that sssd's sysdb_search_user_by_upn_res() function did not sanitize requests when querying its local cache and was vulnerable to injection. In a centralized login environment, if a password hash was locally cached for a given user, an authenticated attacker could use this flaw to retrieve it. (CVE-2017-12173)

This issue was discovered by Sumit Bose (Red Hat).

Bug Fix(es) :

* Previously, SSSD's krb5 provider did not respect changed UIDs in ID views overriding the default view. Consequently, Kerberos credential caches were created with the incorrect, original UID, and processes of the user were not able to find the changed UID. With this update, SSSD's krb5 provider is made aware of the proper ID view name and respects the ID override data. As a result, the Kerberos credential cache is now created with the expected UID, and the processes can find it. (BZ#1508972)

* Previously, the list of cache request domains was sometimes freed in the middle of a cache request operation due to the refresh domains request, as they both were using the same list. As a consequence, a segmentation fault sometimes occurred in SSSD. With this update, SSSD uses a copy of the cache request domains' list for each cache request.
As a result, SSSD no longer crashes in this case. (BZ#1509177)

* Previously, the calls provided by SSSD to send data to the Privilege Attribute Certificate (PAC) responder did not use a mutex or any other means to serialize access to the PAC responder from a single process.
When multithreaded applications overran the PAC responder with multiple parallel requests, some threads did not receive a proper reply. Consequently, such threads only resumed work after waiting 5 minutes for a response. This update configures mutex to serialize access to the PAC responder socket for multithreaded applications. As a result, all threads now get a proper and timely reply. (BZ#1506682)

The remote Redhat Enterprise Linux 6 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2018:1877 advisory.

    The System Security Services Daemon (SSSD) service provides a set of daemons to manage access to remote     directories and authentication mechanisms. It also provides the Name Service Switch (NSS) and the     Pluggable Authentication Modules (PAM) interfaces toward the system, and a pluggable back-end system to     connect to multiple different account sources.

    The ding-libs packages contain a set of libraries used by the System Security Services Daemon (SSSD) as     well as other projects, and provide functions to manipulate file system path names (libpath_utils), a hash     table to manage storage and access time properties (libdhash), a data type to collect data in a     hierarchical structure (libcollection), a dynamically growing, reference-counted array (libref_array), and     a library to process configuration files in initialization format (INI) into a library collection data     structure (libini_config).

    Security Fix(es):

    * sssd: unsanitized input when searching in local cache database (CVE-2017-12173)

    For more details about the security issue(s), including the impact, a CVSS score, and other related     information, refer to the CVE page(s) listed in the References section.

    This issue was discovered by Sumit Bose (Red Hat).

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 6.10 Release Notes     and Red Hat Enterprise Linux 6.10 Technical Notes linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

According to the version of the sssd packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerability :

  - It was found that sssd's sysdb_search_user_by_upn_res()     function did not sanitize requests when querying its     local cache and was vulnerable to injection. In a     centralized login environment, if a password hash was     locally cached for a given user, an authenticated     attacker could use this flaw to retrieve     it.(CVE-2017-12173)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An update for sssd and ding-libs is now available for Red Hat Enterprise Linux 6.

Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System (CVSS) base score, which gives a detailed severity rating, is available for each vulnerability from the CVE link(s) in the References section.

The System Security Services Daemon (SSSD) service provides a set of daemons to manage access to remote directories and authentication mechanisms. It also provides the Name Service Switch (NSS) and the Pluggable Authentication Modules (PAM) interfaces toward the system, and a pluggable back-end system to connect to multiple different account sources.

The ding-libs packages contain a set of libraries used by the System Security Services Daemon (SSSD) as well as other projects, and provide functions to manipulate file system path names (libpath_utils), a hash table to manage storage and access time properties (libdhash), a data type to collect data in a hierarchical structure (libcollection), a dynamically growing, reference-counted array (libref_array), and a library to process configuration files in initialization format (INI) into a library collection data structure (libini_config).

Security Fix(es) :

* sssd: unsanitized input when searching in local cache database (CVE-2017-12173)

For more details about the security issue(s), including the impact, a CVSS score, and other related information, refer to the CVE page(s) listed in the References section.

This issue was discovered by Sumit Bose (Red Hat).

Additional Changes :

For detailed information on changes in this release, see the Red Hat Enterprise Linux 6.10 Release Notes and Red Hat Enterprise Linux 6.10 Technical Notes linked from the References section.

以下のためのセキュリティ修正 [CVE-2017-12173]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsssdの更新では、次の修正が提供されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12173: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力を修正しました（bsc#1061832）。

セキュリティ以外の修正された問題：

  - ldap_rfc_2307_fallback_to_local_usersのセグメンテーション違反の問題を修正しました。（bsc#1055123）

  - /var/lib/sss/mcディレクトリをインストールして、sssdキャッシュ無効化動作を修正します。（bsc#1039567）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

ding-libsパッケージには、System Security Services Daemon（SSSD）と、その他のプロジェクトで使用される一連のライブラリが含まれています。含まれるライブラリには、ファイルシステムのパス名（libpath_utils）を操作する関数、ストレージとアクセス時間のプロパティを管理するハッシュテーブル（libdhash）、階層構造（libcollection）内のデータを収集するデータ型、動的に増加する参照カウント配列（libref_array）、初期化形式（INI）の設定ファイルをライブラリコレクションデータ構造（libini_config）に処理するライブラリがあります。

セキュリティ修正プログラム:

  - sssd: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力（CVE-2017-12173）

sssdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、NSS（Name Service Switch）とPAM（Pluggable Authentication Modules）インターフェイスをシステムに提供し、複数の異なるアカウントソースに接続するためのプラグ可能なバックエンドシステムも提供します。セキュリティ修正プログラム：* sssdのsysdb_search_user_by_upn_res()関数は、ローカルキャッシュを照会するときにリクエストをサニタイズせず、インジェクションに対して脆弱であることがわかりました。集中管理型のログイン環境では、特定のユーザーに対してパスワードハッシュがローカルにキャッシュされていた場合、認証された攻撃者がこの欠陥を使用して、パスワードハッシュを取得する可能性があります。（CVE-2017-12173）この問題は、Sumit Bose氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、SSSDのkrb5プロバイダーは、デフォルトビューをオーバーライドするIDビューで変更されたUIDを考慮しませんでした。その結果、Kerberos資格情報のキャッシュは不適切な元のUIDで作成され、ユーザーのプロセスは変更されたUIDを見つけることができませんでした。この更新プログラムにより、SSSDのkrb5プロバイダーは適切なIDビュー名を識別して、IDオーバーライドデータを考慮するようになります。その結果、Kerberos資格情報のキャッシュは必要なUIDで作成されるようになり、プロセスでそれを検出できます。（BZ#1508972）*以前は、両方とも同じリストを使用していたため、ドメインリクエストのリフレッシュによってキャッシュリクエスト操作の途中でキャッシュリクエストドメインのリストが解放されることがありました。このため、SSSDでセグメンテーション違反が発生することがありました。この更新プログラムでは、SSSDは各キャッシュリクエストに対してキャッシュリクエストドメインのリストのコピーを使用します。その結果、SSSDはこの状況でクラッシュしなくなります。（BZ#1509177）*以前は、Privilege Attribute Certificate（PAC）レスポンダーへのデータ送信用にSSSDで指定された呼び出しにおいては、1つのプロセスからPACレスポンダーへのアクセスをシリアル化するためにミューテックスや他の手段が使用されていませんでした。マルチスレッドアプリケーションがPACレスポンダーを複数の並列リクエストでオーバーランさせた場合、一部のスレッドは適切な応答を受信しませんでした。このため、このスレッドは作業を再開するのに応答を5分待たなければなりませんでした。この更新プログラムでは、マルチスレッドアプリケーション用にPACレスポンダーソケットへのアクセスをシリアル化するようにミューテックスが設定されます。その結果、すべてのスレッドが適切かつタイムリーな応答を受信するようになりました。（BZ#1506682）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104225	Fedora 25 : sssd (2017-88a1f4854d)	Nessus	Fedora Local Security Checks	2017/10/30	2021/1/6	high
105059	CentOS 7 : sssd (CESA-2017:3379)	Nessus	CentOS Local Security Checks	2017/12/7	2021/1/4	high
110602	RHEL 6 : sssd and ding-libs (RHSA-2018:1877)	Nessus	Red Hat Local Security Checks	2018/6/19	2024/11/5	high
117582	EulerOS Virtualization 2.5.1 : sssd (EulerOS-SA-2018-1273)	Nessus	Huawei Local Security Checks	2018/9/18	2024/8/6	high
105859	Fedora 27 : sssd (2017-39c5f8cd7e)	Nessus	Fedora Local Security Checks	2018/1/15	2021/1/11	high
110647	CentOS 6 : ding-libs / sssd (CESA-2018:1877)	Nessus	CentOS Local Security Checks	2018/6/22	2024/9/17	high
104225	Fedora 25：sssd（2017-88a1f4854d）	Nessus	Fedora Local Security Checks	2017/10/30	2021/1/6	high
104426	openSUSEセキュリティ更新プログラム：sssd（openSUSE-2017-1251）	Nessus	SuSE Local Security Checks	2017/11/7	2021/1/19	high
110892	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsssdおよびding-libs（20180619）	Nessus	Scientific Linux Local Security Checks	2018/7/3	2024/9/6	high
105059	CentOS 7：sssd（CESA-2017:3379）	Nessus	CentOS Local Security Checks	2017/12/7	2021/1/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high