远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2011-0560 公告中提及的漏洞的影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2011-0975 公告中提及的一个漏洞影响。

  - SSSD 1.5.0、1.4.x 和 1.3 中的 PAM 响应器的 src/responder/pam/pamsrv_cmd.c 中的 pam_parse_in_data_v2 函数允许本地用户通过特制的数据包造成拒绝服务（无限循环、崩溃和组织登录）。(CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 5 主机上安装的程序包受到 RHSA-2011:0975 公告中提及的漏洞影响。

  - sssd：sssd PAM 响应器中的 DoS 可阻止登录 (CVE-2010-4341)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 6 主机上安装的多个程序包受到 RHSA-2011:0560 公告中提及的一个漏洞影响。

    系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和身份验证机制。它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

    在 SSSD PAM 响应器中发现一个缺陷，可能允许本地攻击者通过精心构建的数据包使 SSSD 崩溃。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

    Red Hat 在此感谢 Sebastian Krahmer 报告此问题。

    此更新还修复了多个缺陷并添加了多项增强功能。
    很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

    SSSD 的用户应升级这些更新后的程序包，其将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD PAM 响应器中发现一个缺陷，可能允许本地攻击者通过精心构建的数据包使 SSSD 崩溃。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

此更新还修复了多个缺陷并添加了多项增强。
很快将可通过“参考”部分中链接的技术札记文档获得这些缺陷补丁和增强的文档。

SSSD 的用户应升级这些更新后的程序包，其将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。

解决低优先级 CVE-2010-4341：sssd PAM 响应器中的 DoS 可阻止登录

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD PAM 响应器中发现一个缺陷，该缺陷可能允许本地攻击者通过特别构建的数据包强制 SSSD 进入无限循环。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

这些更新后的 sssd 程序包包含了一系列缺陷补丁和增强功能。空间有限，无法在此公告中记载所有这些更改。

建议所有 sssd 用户升级这些更新后的 sssd 程序包，它们会将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。

此更新修复了阻止其他用户登录的本地拒绝服务攻击。该缺陷存在于 pam_parse_in_data_v2() 函数中。（CVE-2010-4341：CVSS v2 基本分数：2.1）

更新后的 sssd 程序包修复了一个安全问题和多个缺陷并添加了多种增强，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

系统安全服务后台程序 (SSSD) 提供一系列后台程序，用于管理对远程目录的访问和认证机制。
它提供用于该系统和可插拔后端系统的 NSS 和 PAM 接口，以便连接到各种帐户源。它也是为 FreeIPA 等项目提供客户端审计和策略服务的基础。

在 SSSD PAM 响应器中发现一个缺陷，该缺陷可能允许本地攻击者通过特别构建的数据包强制 SSSD 进入无限循环。由于 SSSD 没有响应，合法用户可能无法登录到系统。(CVE-2010-4341)

Red Hat 在此感谢 Sebastian Krahmer 报告此问题。

这些更新后的 sssd 程序包包含了一系列缺陷补丁和增强功能。空间有限，无法在此公告中记载所有这些更改。请参阅 Red Hat Enterprise Linux 5.7 技术札记了解关于这些更改的信息：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/5.7_Technical_Notes/sssd.html#RHSA-2011-0975

建议所有 sssd 用户升级这些更新后的 sssd 程序包，它们会将 SSSD 升级到上游版本 1.5.1 以修正此问题，并如技术札记中的介绍，修复了缺陷，添加了增强。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181054	Oracle Linux 6：sssd (ELSA-2011-0560)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
181078	Oracle Linux 5：sssd (ELSA-2011-0975)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
55642	RHEL 5：sssd (RHSA-2011:0975)	Nessus	Red Hat Local Security Checks	2011/7/22	2024/11/4	medium
54594	RHEL 6：sssd (RHSA-2011:0560)	Nessus	Red Hat Local Security Checks	2011/5/20	2025/3/24	medium
61049	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 sssd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
51651	Fedora 13：sssd-1.3.0-40.fc13 (2011-0337)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	low
51655	Fedora 14：sssd-1.5.0-2.fc14 (2011-0364)	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	low
61094	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 sssd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
75573	openSUSE 安全更新：libcollection-devel (openSUSE-SU-2011:0058-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
56260	CentOS 5：sssd (CESA-2011:0975)	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low

检测

插件搜索

medium

medium

medium

medium

low

low

low

low

low

low