CentOS Linux 6 [TuxCare] セキュリティ更新プログラム:libipa_hbac/libipa_hbac-devel/libsss_idmap/libsss_idmap-devel/etcの複数の脆弱性(CENTOS6:CLSA-2026:1777683406)

high Nessus プラグイン ID 353143

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 6ホストには、TuxCare CENTOS6:CLSA-2026:1777683406アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

-sudoがSSSDにアクセスしてSSSDから利用可能なsudoルールを読み取るために使用するUNIXパイプには、過度に広範囲にわたる権限があります。つまり、sudoとSSSDが使用するのと同じrawプロトコルを使用してメッセージを送信できるユーザーであれば、すべてのユーザーの利用可能なsudoルールを読み取れる可能性があります。これは、1.16.3より前のSSSDのバージョンに影響を与えます。
(CVE-2018-10852)

- sssdに脆弱性が見つかりました。ユーザーがホームディレクトリを設定しないで構成されている場合、sssdは「''」（空の文字列/ホームディレクトリなし）の代わりに「/」（rootディレクトリ）を返します。これは、chroot()経由などでユーザーのファイルシステムアクセスをホームディレクトリ内に制限するサービスに影響を及ぼす可能性があります。2.1 より前のすべてのバージョンが脆弱です。(CVE-2019-3811)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。