リモートの Oracle Linux 6 ホストに、ELSA-2011-0560 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD 1.5.0、1.4.x、1.3 の PAM レスポンダーの src/responder/pam/pamsrv_cmd.c の pam_parse_in_data_v2 関数では、ローカルユーザーが細工されたパケットによりサービス拒否 (無限ループ、クラッシュ、およびログインの妨害) を引き起こす可能性があります。(CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

欠陥が SSSD PAM レスポンダーに見つかり、これによりローカルの攻撃者が注意深く細工されたパケットで SSSD をクラッシュすることが可能でした。SSSD が反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）

また、この更新では複数のバグが修正され、さまざまな拡張機能が追加されます。
このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

SSSD のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これらの更新済みパッケージは、この問題を修正し、バグを修正し、「テクニカルノート」に記載されている拡張機能を追加するために、Upstream バージョン 1.5.1 に SSSD をアップグレードします。

低優先度の CVE-2010-4341 に対処しました：sssd PAM レスポンダーの DoS によってログインが阻止される可能性があります

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

1つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みのsssdパッケージが、Red Hat Enterprise Linux 5で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

注意深く細工されたパケットを介して、ローカルの攻撃者が SSSD を無限ループに入るように強制できることがある欠陥が、 SSSD PAM レスポンダーで見つかりました。SSSDが反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）

Red Hat は、この問題を報告してくれた Sebastian Krahmer 氏に感謝の意を表します。

これらの更新済み sssd パッケージには、多数のバグ修正および強化が含まれています。スペースの関係上、このアドバイザリにこれらの変更がすべて記載されているわけではありません。これらの変更の詳細については、 Red Hat Enterprise Linux 5.7 テクニカルノートを参照してください：

https://docs.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/ 5.7_Technical_Notes/sssd.htm＃RHSA-2011-0975

sssd の全ユーザーは、これらの更新済みの sssd パッケージにアップグレードすることが推奨されます。これらのパッケージは、SSSD を Upstream バージョン 1.5.1 にアップグレードしてこの問題やバグを修正し、テクニカルノートで言及されている拡張機能を追加します。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

注意深く細工されたパケットを介して、ローカルの攻撃者が SSSD を無限ループに入るように強制できることがある欠陥が、 SSSD PAM レスポンダーで見つかりました。SSSD が反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）

これらの更新済み sssd パッケージには、多数のバグ修正および強化が含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。

sssd の全ユーザーは、これらの更新済みの sssd パッケージにアップグレードすることが推奨されます。これらのパッケージは、SSSD を Upstream バージョン 1.5.1 にアップグレードしてこの問題やバグを修正し、テクニカルノートで言及されている拡張機能を追加します。

この更新は、他のユーザーのログインを阻止するローカルの DoS 攻撃（サービス拒否攻撃）を修正します。このバグは、pam_parse_in_data_v2() 関数に存在しました。（CVE-2010-4341： CVSS v2 ベーススコア：2.1）

リモート Redhat Enterprise Linux 5 ホストに、RHSA-2011:0975 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - sssd: PAM レスポンダーの DoS によってログインが阻止される可能性があります (CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

1 つのセキュリティの問題といくつかのバグを修正し、さまざまな拡張機能を追加する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

欠陥が SSSD PAM レスポンダーに見つかり、これによりローカルの攻撃者が注意深く細工されたパケットで SSSD をクラッシュすることが可能でした。SSSDが反応しなくなり、正当なユーザーが、システムへのログインを拒否されることがあります。（CVE-2010-4341）

Red Hat は、この問題を報告してくれた Sebastian Krahmer 氏に感謝の意を表します。

この更新プログラムでは複数のバグが修正され、さまざまな拡張機能が追加されます。
このバグ修正と拡張機能に関するドキュメントは、「参照」セクションにリンクがある「テクニカルノート」ドキュメントから近日中に入手できるようになります。

SSSD のユーザーは、これらの更新済みパッケージにアップグレードする必要があります。これらの更新済みパッケージは、この問題を修正し、バグを修正し、「テクニカルノート」に記載されている拡張機能を追加するために、Upstream バージョン 1.5.1 に SSSD をアップグレードします。

リモートの Oracle Linux 5 ホストに、ELSA-2011-0975 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - SSSD 1.5.0、1.4.x、1.3 の PAM レスポンダーの src/responder/pam/pamsrv_cmd.c の pam_parse_in_data_v2 関数では、ローカルユーザーが細工されたパケットによりサービス拒否 (無限ループ、クラッシュ、およびログインの妨害) を引き起こす可能性があります。(CVE-2010-4341)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181054	Oracle Linux 6 : sssd (ELSA-2011-0560)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	medium
61049	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の sssd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
51651	Fedora 13：sssd-1.3.0-40.fc13（2011-0337）	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	low
51655	Fedora 14：sssd-1.5.0-2.fc14（2011-0364）	Nessus	Fedora Local Security Checks	2011/1/24	2021/1/11	low
56260	CentOS 5：sssd（CESA-2011: 0975）	Nessus	CentOS Local Security Checks	2011/9/23	2021/1/4	low
61094	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sssd	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
75573	openSUSE セキュリティ更新：libcollection-devel（openSUSE-SU-2011:0058-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
55642	RHEL 5 : sssd (RHSA-2011:0975)	Nessus	Red Hat Local Security Checks	2011/7/22	2024/4/21	medium
54594	RHEL 6：sssd（RHSA-2011: 0560）	Nessus	Red Hat Local Security Checks	2011/5/20	2021/1/14	low
181078	Oracle Linux 5 : sssd (ELSA-2011-0975)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/12/25	medium

検出

プラグインの検索

medium

low

low

low

low

low

low

medium

low

medium