リモートホストにインストールされているsssdのバージョンは、1.16.5-10より前のものです。したがって、ALAS2-2021-1715のアドバイザリに記載されている脆弱性の影響を受けます。

  - SSSD に欠陥が見つかりました。この欠陥では、sssctl コマンドが、logs-fetch および cache-expire サブコマンドを介したシェルコマンドインジェクションに対して脆弱でした。この欠陥により、攻撃者は、root ユーザーをだまして、sudo などを介して特別に細工された sssctl コマンドを実行し、root アクセスを取得できます。この脆弱性が最大の脅威となるのは、機密性と整合性、ならびにシステムの可用性です。 (CVE-2021-3621)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Amazon Linux 2：sssd (ALAS-2021-1715)

high Nessus プラグイン ID 153899

変更ログが見つかりません