远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 3151 公告中提及的一个漏洞影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 sssd 版本低于 1.16.5-10。因此，该应用程序受到 ALAS2-2021-1715 公告中提及的漏洞的影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3336-1 公告中提及的一个漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 sssd 版本低于 1.16.4-21.26。因此，该应用程序受到 ALAS-2021-1542 公告中提及的漏洞的影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 10 主机上安装的程序包受到 dla-3436 公告中提及的多个漏洞影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

  - sssd：libsss_certmap 无法审查 LDAP 过滤器中使用的证书数据 (CVE-2022-4254)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2021: 3336 公告中提及的一个漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 9 主机上安装的程序包受到 dla-2758 公告中提及的一个漏洞影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3365 公告中提及的一个漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3336 公告中提及的一个漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3151 公告中提及的一个漏洞影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-3151 公告中提及的漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 21.04 主机上安装的程序包受到 USN-5067-1 公告中提及的多个漏洞的影响。

  - 在 sssd 群组策略对象实现中发现一个缺陷。当由于服务器端的权限设置过严导致 SSSD 无法读取 GPO 时，SSSD 将允许所有经过身份验证的用户登录，而非拒绝访问。(CVE-2018-16838)

  - sudo 用来联系 SSSD 并读取 SSSD 中可用 sudo 规则的 UNIX 管道权限过于宽泛，这意味着能够使用 sudo 和 SSSD 所用的相同原始协议发送消息的任何用户，都可以读取适用于任何用户的 sudo 规则。这会影响低于 1.16.3 的 SSSD 版本。
    (CVE-2018-10852)

  - 在 sssd 中发现漏洞。若用户配置为无主目录组，sssd 会返回 “/”（root 目录）而非 ''（空字符串/无主目录）。这会影响限制用户的文件系统通过 chroot() 等在主目录访问的服务。2.1 之前的所有版本均容易受到影响。(CVE-2019-3811)

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3178 公告中提及的一个漏洞影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3336 公告中提及的漏洞的影响。

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 sssd 版本低于 1.16.4-21.27。因此，它受到 ALAS-2023-1723 公告中提及的多个漏洞影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

  - sssd：libsss_certmap 无法审查 LDAP 过滤器中使用的证书数据 (CVE-2022-4254)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 3235 公告中提及的多个漏洞的影响。

  - 内核：对 KVM 中的 VM_IO|VM_PFNMAP 处理不当，可造成绕过 RO 检查 (CVE-2021-22543)

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - 内核：net/can/bcm.c 中存在争用情形，可导致本地特权提升 (CVE-2021-3609)

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

  - edk2: NetworkPkg/IScsiDxe 中的 IScsiHexToBin 函数存在远程缓冲区溢出问题 (CVE-2021-38575)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3477 公告中提及的多个漏洞影响。

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
153151	CentOS 8：sssd (CESA-2021：3151)	Nessus	CentOS Local Security Checks	2021/9/8	2022/1/10	high
153899	Amazon Linux 2：sssd (ALAS-2021-1715)	Nessus	Amazon Linux Local Security Checks	2021/10/6	2022/1/10	high
152948	Scientific Linux 安全更新：SL7.x i686/x86_64 上的 sssd (2021:3336)	Nessus	Scientific Linux Local Security Checks	2021/9/1	2022/1/10	high
153858	Amazon Linux AMI：sssd (ALAS-2021-1542)	Nessus	Amazon Linux Local Security Checks	2021/10/4	2022/1/10	high
176457	Debian DLA-3436-1：sssd - LTS 安全更新	Nessus	Debian Local Security Checks	2023/5/29	2023/5/29	high
152976	CentOS 7：sssd (CESA-2021: 3336)	Nessus	CentOS Local Security Checks	2021/9/2	2022/1/10	high
153431	Debian DLA-2758-1：sssd - LTS 安全更新	Nessus	Debian Local Security Checks	2021/9/16	2022/1/20	high
152938	RHEL 8：sssd (RHSA-2021: 3365)	Nessus	Red Hat Local Security Checks	2021/9/1	2024/4/28	high
152939	RHEL 7：sssd (RHSA-2021: 3336)	Nessus	Red Hat Local Security Checks	2021/9/1	2024/4/28	high
152593	RHEL 8：sssd (RHSA-2021: 3151)	Nessus	Red Hat Local Security Checks	2021/8/16	2023/5/24	high
152622	Oracle Linux 8：sssd (ELSA-2021-3151)	Nessus	Oracle Linux Local Security Checks	2021/8/17	2022/1/10	high
153144	Ubuntu 18.04 LTS / 20.04 LTS：SSSD 漏洞 (USN-5067-1)	Nessus	Ubuntu Local Security Checks	2021/9/8	2023/10/16	high
152621	RHEL 8：sssd (RHSA-2021: 3178)	Nessus	Red Hat Local Security Checks	2021/8/17	2024/4/28	high
152980	Oracle Linux 7：sssd (ELSA-2021-3336)	Nessus	Oracle Linux Local Security Checks	2021/9/2	2022/1/10	high
173941	Amazon Linux AMI：sssd (ALAS-2023-1723)	Nessus	Amazon Linux Local Security Checks	2023/4/6	2023/4/19	high
152688	RHEL 8：Red Hat Virtualization 主机安全和错误修复更新 [ovirt-4.4.7] （重要）(RHSA-2021：3235)	Nessus	Red Hat Local Security Checks	2021/8/19	2024/4/29	high
165135	RHEL 7：RHV-H 安全更新 (redhat-virtualization-host) 4.3.18（重要）(RHSA-2021：3477)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical