RHEL 6：sssd（RHSA-2011: 0560）
low Nessus プラグイン ID 54594
Language:
概要
リモートのRed Hatホストに1つ以上のセキュリティ更新プログラムがありません。説明
1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。
システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。
欠陥が SSSD PAM レスポンダーに見つかり、これによりローカルの攻撃者が注意深く細工されたパケットで SSSD をクラッシュすることが可能でした。SSSDが反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）
Red Hat は、この問題を報告してくれた Sebastian Krahmer 氏に感謝の意を表します。
この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。
このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。
SSSD のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これらの更新済みパッケージは、この問題を修正し、バグを修正し、「テクニカルノート」に記載されている拡張機能を追加するために、Upstream バージョン 1.5.1 に SSSD をアップグレードします。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/cve-2010-4341
プラグインの詳細
深刻度: Low
ID: 54594
ファイル名: redhat-RHSA-2011-0560.nasl
バージョン: 1.17
タイプ: local
エージェント: unix
公開日: 2011/5/20
更新日: 2021/1/14
サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Low
基本値: 2.1
現状値: 1.8
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:sssd, p-cpe:/a:redhat:enterprise_linux:sssd-client, p-cpe:/a:redhat:enterprise_linux:sssd-debuginfo, p-cpe:/a:redhat:enterprise_linux:sssd-tools, cpe:/o:redhat:enterprise_linux:6
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2011/5/19
脆弱性公開日: 2011/1/24
参照情報
CVE: CVE-2010-4341
BID: 45961
RHSA: 2011:0560