検出

CentOS 9:sssd-2.9.9-3.el9

high Nessus プラグイン ID 326775

Language:

概要

リモートのCentOSホストに、libipa_hbac用の1つ以上のセキュリティ更新プログラムがありません。

説明

リモートのCentOS Linux 9ホストには、sssd-2.9.9-3.el9ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

 - sudo ldap プロバイダーは、デフォルトで sudorole オブジェクトのディレクトリツリー全体を検索し、権限昇格(CVE-2026-14474)を有効にします

 - SSSD AD GPO プロバイダーのパストラバーサルにより、GPO キャッシュディレクトリ外に root としてのファイル書き込みが可能(CVE-2026-14476)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

CentOS 9 Stream libipa_hbac パッケージを更新してください。

参考資料

https://kojihub.stream.centos.org/koji/buildinfo?buildID=118207

プラグインの詳細

深刻度: High

ID: 326775

ファイル名: centos9_sssd-2_9_9-3_118207.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

公開日: 2026/7/14

更新日: 2026/7/14

サポートされているセンサー: Agentless Assessment, Continuous Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5

パーセンタイル: 94.14

CVSS v2

リスクファクター: High

基本値: 9

現状値: 6.7

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C

CVSS スコアのソース: CVE-2026-14474

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:centos:centos:sssd-idp, p-cpe:/a:centos:centos:sssd-polkit-rules, p-cpe:/a:centos:centos:sssd-common-pac, p-cpe:/a:centos:centos:sssd-passkey, p-cpe:/a:centos:centos:python3-sssdconfig, p-cpe:/a:centos:centos:sssd-client, p-cpe:/a:centos:centos:sssd-proxy, p-cpe:/a:centos:centos:python3-sss-murmur, p-cpe:/a:centos:centos:libsss_nss_idmap, p-cpe:/a:centos:centos:libsss_idmap-devel, p-cpe:/a:centos:centos:libsss_certmap-devel, p-cpe:/a:centos:centos:libsss_certmap, p-cpe:/a:centos:centos:sssd-ipa, p-cpe:/a:centos:centos:sssd-tools, p-cpe:/a:centos:centos:libsss_nss_idmap-devel, p-cpe:/a:centos:centos:sssd-common, p-cpe:/a:centos:centos:sssd-ldap, p-cpe:/a:centos:centos:libsss_sudo, p-cpe:/a:centos:centos:libipa_hbac-devel, p-cpe:/a:centos:centos:sssd-nfs-idmap, p-cpe:/a:centos:centos:sssd-dbus, p-cpe:/a:centos:centos:python3-libipa_hbac, p-cpe:/a:centos:centos:sssd-krb5-common, p-cpe:/a:centos:centos:libsss_simpleifp, p-cpe:/a:centos:centos:libsss_simpleifp-devel, p-cpe:/a:centos:centos:sssd-kcm, p-cpe:/a:centos:centos:python3-sss, p-cpe:/a:centos:centos:sssd-krb5, p-cpe:/a:centos:centos:sssd, p-cpe:/a:centos:centos:libipa_hbac, p-cpe:/a:centos:centos:python3-libsss_nss_idmap, p-cpe:/a:centos:centos:sssd-winbind-idmap, cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:libsss_idmap, p-cpe:/a:centos:centos:sssd-ad, p-cpe:/a:centos:centos:libsss_autofs

必要な KB アイテム: Host/local_checks_enabled, Host/CentOS/release, Host/CentOS/rpm-list, Host/cpu

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2026/7/8

脆弱性公開日: 2026/7/7

参照情報

CVE: CVE-2026-14474, CVE-2026-14476