SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

autofs および SSH サービスレスポンダーが特定の SSSD パケットを解析する方法に、領域外メモリ読み込みの欠陥が複数見つかりました。攻撃者は特別に細工されたパケットを送信し、autofs または SSH サービスレスポンダーによって処理された場合、SSSD がクラッシュする可能性があります。
SSSD はクラッシュ後に、監視プロセスによって自動的に再起動するため、この問題が引き起こすのは一時的なサービス拒否のみです。
(CVE-2013-0220)

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
（CVE-2013-0219）

CVE-2013-0219 の問題が、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

この更新は以下のバグも修正します：

* ページングコントロールを使用した後で、 sssd_be プロセスのメモリが決して解放されないため、時間の経過とともに sssd_be プロセスのメモリ使用率が増大します。このバグを修正するために、ページングコントロールの割り当てを使用後に解除し、 sssd_be プロセスのメモリ使用率が増大しないようにします。（BZ#820908）

* 保留中の認証リクエストが存在する中に sssd_be プロセスが終了され再作成される場合は、sssd_pam プロセスが適切に回復せず、新しい sssd_be プロセスに再接続しませんでした。
結果として、sssd_pam プロセスがブロックされたようになり、新しい認証リクエストを受け付けません。sssd_pam プロセスが修正され、元のものが予期せず終了したあとで、新しい sssd_be プロセスのインスタンスに再接続するようになりました。クラッシュおよび再接続の後でも、sssd_pam プロセスが新しい承認リクエストを受け付けるようになりました。（BZ#882414）

* sssd_be プロセスがしばらくハングアップする場合に、プロセスが終了され、新しいインスタンスが作成されていました。古いインスタンスが TERM シグナルに応答せず、実行を継続する場合に、 SSSD が期待に反して終了していました。結果として、ユーザーがログインできなくなっていました。現在は、SSSD が sssd_be サブプロセスをより効果的に追跡するようになり、このようなシナリオで sssd_be の再起動をより信頼性の高い方法で行っています。sssd_be が再起動され、応答がなくなった場合に、ユーザーがいつでもログインできるようになりました。（BZ#886165）

リクエストの完了（デフォルトで 60秒）後に LDAP リクエストの処理がクライアントタイムアウトより長くかかる場合は、クライアントのタイムアウトに到達しているため、PAM クライアントは以前解放されていたメモリにアクセスできていました。結果として、セグメンテーション違反で sssd_pam プロセスが予期せず終了していました。現在は、リクエストの設定されたタイムアウトに到達したことを検出したときに、 SSSD が LDAP リクエストの結果を無視するようになっています。現在、sssd_pam プロセスは前述のシナリオではクラッシュしなくなっています。（BZ#923813）

* キャッシュに保存するユーザーおよびグループの負荷が高い場合、 SSSD がタイムアウトしていました。結果として、NSS がバックアップ処理を適切に開始できず、ログインが不能になっていました。このバグを修正するためにパッチが提供されています。現在は、SSSD デーモンが応答し続けるようになり、期待通りログインが継続するようになりました。（BZ#805729）

* SSSD がログファイルのファイル記述子を開いたままにしていました。結果として、実際のログファイルを移動して、バックエンドを再起動するような場合には、SSSD は依然としてファイル記述子を開いたままにしていました。現在、SSSD は子プロセスの実行後にファイル記述子を閉じるようになり、バックエンドの起動が成功した後にログファイルのファイル記述子は閉じられるようになっています。
（BZ#961680）

* アイデンティティ管理バックエンドでアクセスコントロールを実行している中に、SSSD がサーバーから「member」属性を誤ってダウンロードし、それをキャッシュで逐語的に使用しようとしていました。結果として、CPU インテンシブであるローカルキャッシュを指し示しているかのように、キャッシュが「member」属性の値を使用しようと試みていました。現在、ホストグループを処理するときのメンバー属性は、ダウンロードも処理も行われなくなっています。さらに、大きなホストグループでも、ログインプロセスがそれなりに速くなっています。（BZ#979047）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

CVE-2013-0219 の問題が、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

この更新は以下のバグも修正します：

* ページングコントロールを使用した後で、 sssd_be プロセスのメモリが決して解放されないため、時間の経過とともに sssd_be プロセスのメモリ使用率が増大します。このバグを修正するために、ページングコントロールの割り当てを使用後に解除し、 sssd_be プロセスのメモリ使用率が増大しないようにします。（BZ#820908）

* 保留中の認証リクエストが存在する中に sssd_be プロセスが終了され再作成される場合は、sssd_pam プロセスが適切に回復せず、新しい sssd_be プロセスに再接続しませんでした。
結果として、sssd_pam プロセスがブロックされたようになり、新しい認証リクエストを受け付けません。sssd_pam プロセスが修正され、元のものが予期せず終了したあとで、新しい sssd_be プロセスのインスタンスに再接続するようになりました。クラッシュおよび再接続の後でも、sssd_pam プロセスが新しい承認リクエストを受け付けるようになりました。（BZ#882414）

* sssd_be プロセスがしばらくハングアップする場合に、プロセスが終了され、新しいインスタンスが作成されていました。古いインスタンスが TERM シグナルに応答せず、実行を継続する場合に、 SSSD が期待に反して終了していました。結果として、ユーザーがログインできなくなっていました。現在は、SSSD が sssd_be サブプロセスをより効果的に追跡するようになり、このようなシナリオで sssd_be の再起動をより信頼性の高い方法で行っています。sssd_be が再起動され、応答がなくなった場合に、ユーザーがいつでもログインできるようになりました。（BZ#886165）

リクエストの完了（デフォルトで 60秒）後に LDAP リクエストの処理がクライアントタイムアウトより長くかかる場合は、クライアントのタイムアウトに到達しているため、PAM クライアントは以前解放されていたメモリにアクセスできていました。結果として、セグメンテーション違反で sssd_pam プロセスが予期せず終了していました。現在は、リクエストの設定されたタイムアウトに到達したことを検出したときに、 SSSD が LDAP リクエストの結果を無視するようになっています。現在、sssd_pam プロセスは前述のシナリオではクラッシュしなくなっています。（BZ#923813）

* キャッシュに保存するユーザーおよびグループの負荷が高い場合、 SSSD がタイムアウトしていました。結果として、NSS がバックアップ処理を適切に開始できず、ログインが不能になっていました。このバグを修正するためにパッチが提供されています。現在は、SSSD デーモンが応答し続けるようになり、期待通りログインが継続するようになりました。（BZ#805729）

* SSSD がログファイルのファイル記述子を開いたままにしていました。結果として、実際のログファイルを移動して、バックエンドを再起動するような場合には、SSSD は依然としてファイル記述子を開いたままにしていました。現在、SSSD は子プロセスの実行後にファイル記述子を閉じるようになり、バックエンドの起動が成功した後にログファイルのファイル記述子は閉じられるようになっています。
（BZ#961680）

* アイデンティティ管理バックエンドでアクセスコントロールを実行している中に、SSSD がサーバーから「member」属性を誤ってダウンロードし、それをキャッシュで逐語的に使用しようとしていました。結果として、CPU インテンシブであるローカルキャッシュを指し示しているかのように、キャッシュが「member」属性の値を使用しようと試みていました。現在、ホストグループを処理するときのメンバー属性は、ダウンロードも処理も行われなくなっています。さらに、大きなホストグループでも、ログインプロセスがそれなりに速くなっています。（BZ#979047）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

この更新は以下のバグも修正します：

- ページングコントロールを使用した後で、sssd_be プロセスのメモリが決して解放されないため、時間の経過とともに sssd_be プロセスのメモリ使用率が増大します。このバグを修正するために、ページングコントロールの割り当てを使用後に解除し、 sssd_be プロセスのメモリ使用率が増大しないようにします。

- 保留中の認証リクエストが存在する中に sssd_be プロセスが終了され再作成される場合は、sssd_pam プロセスが適切に回復せず、新しい sssd_be プロセスに再接続しませんでした。結果として、sssd_pam プロセスがブロックされたようになり、新しい認証リクエストを受け付けません。sssd_pam プロセスが修正され、元のものが予期せず終了したあとで、新しい sssd_be プロセスのインスタンスに再接続するようになりました。クラッシュおよび再接続の後でも、sssd_pam プロセスが新しい承認リクエストを受け付けるようになりました。

- sssd_be プロセスがしばらくハングアップする場合に、プロセスが終了され、新しいインスタンスが作成されました。古いインスタンスが TERM シグナルに応答せず、実行を継続する場合に、 SSSD が期待に反して終了していました。結果として、ユーザーがログインできなくなっていました。現在は、SSSD が sssd_be サブプロセスをより効果的に追跡するようになり、このようなシナリオで sssd_be の再起動をより信頼性の高い方法で行っています。
 sssd_be が再起動され、応答がなくなった場合に、ユーザーがいつでもログインできるようになりました。

- リクエストの完了（デフォルトで 60秒）後に LDAP リクエストの処理がクライアントタイムアウトより長くかかる場合は、クライアントのタイムアウトに到達しているため、PAM クライアントは以前解放されていたメモリにアクセスできました。結果として、セグメンテーション違反で sssd_pam プロセスが予期せず終了していました。現在は、リクエストの設定されたタイムアウトに到達したことを検出したときに、 SSSD が LDAP リクエストの結果を無視するようになっています。現在、sssd_pam プロセスは前述のシナリオではクラッシュしなくなっています。

- キャッシュに保存するユーザーおよびグループの重負荷の場合、SSSD がタイムアウトしました。
 結果として、NSS がバックアップ処理を適切に開始できず、ログインが不能になっていました。このバグを修正するためにパッチが提供されています。現在は、SSSD デーモンが応答し続けるようになり、期待通りログインが継続するようになりました。

- SSSD がログファイルのファイル記述子を開いたままにしていました。
 結果として、実際のログファイルを移動して、バックエンドを再起動するような場合には、SSSD は依然としてファイル記述子を開いたままにしていました。現在、SSSD は子プロセスの実行後にファイル記述子を閉じるようになり、バックエンドの起動が成功した後にログファイルのファイル記述子は閉じられるようになっています。

- アイデンティティ管理バックエンドでアクセスコントロールを実行している中に、SSSD がサーバーから「member」属性を誤ってダウンロードし、それをキャッシュで逐語的に使用しようとしました。結果として、CPU インテンシブであるローカルキャッシュを指し示しているかのように、キャッシュが「member」属性の値を使用しようと試みていました。現在、ホストグループを処理するときのメンバー属性は、ダウンロードも処理も行われなくなっています。さらに、大きなホストグループでも、ログインプロセスがそれなりに速くなっています。

CVE-2013-0220 と CVE-2013-0219 を修正する最新の LTM Upstream リリースへのリベース。

また、ccache ディレクトリの一部がなくなった場合に Kerberos キャッシュが再作成される問題も修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

autofs および SSH サービスレスポンダーが特定の SSSD パケットを解析する方法に、領域外メモリ読み込みの欠陥が複数見つかりました。攻撃者は特別に細工されたパケットを送信し、autofs または SSH サービスレスポンダーによって処理された場合、SSSD がクラッシュする可能性があります。
SSSD はクラッシュ後に、監視プロセスによって自動的に再起動するため、この問題が引き起こすのは一時的なサービス拒否のみです。
(CVE-2013-0220)

CVE-2013-0219 および CVE-2013-0220 の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

これらの更新済み sssd パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

SSSD のすべてのユーザーは、SSSD を Upstream バージョン 1.9 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらのバグを修正し、拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2013:0508 から：

2 つのセキュリティ問題と複数のバグを修正し、様々な拡張機能を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

システムセキュリティサービスデーモン（SSSD）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。
システムとプラグ可能なバックエンドシステムに対して NSS と PAM のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。これは、FreeIPA などのプロジェクトのために、クライアントに監査およびポリシーサービスを提供する基盤でもあります。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

autofs および SSH サービスレスポンダーが特定の SSSD パケットを解析する方法に、領域外メモリ読み込みの欠陥が複数見つかりました。攻撃者は特別に細工されたパケットを送信し、autofs または SSH サービスレスポンダーによって処理された場合、SSSD がクラッシュする可能性があります。
SSSD はクラッシュ後に、監視プロセスによって自動的に再起動するため、この問題が引き起こすのは一時的なサービス拒否のみです。
(CVE-2013-0220)

CVE-2013-0219 および CVE-2013-0220 の問題は、Red Hat 製品セキュリティチームの Florian Weimer 氏によって発見されました。

これらの更新済み sssd パッケージには、多数のバグ修正および拡張機能も含まれています。スペースの関係で、変更すべてを文書化しこのアドバイザリに反映されているわけではありません。これらの変更のなかで最も重要なものについては、「参照」でリンクされている Red Hat Enterprise Linux 6.4 テクニカルノートを参照してください。

SSSD のすべてのユーザーは、SSSD を Upstream バージョン 1.9 にアップグレードするこれらの更新済みパッケージにアップグレードし、これらのバグを修正し、拡張機能を追加することが推奨されます。

Red Hat セキュリティアドバイザリ 2013:1319 から：

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響は小さいと評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

SSSD（System Security Services Daemon）が、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。システムとプラグ可能なバックエンドシステムに対して NSS（Name Service Switch）と PAM（Pluggable Authentication Modules）のインターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD がユーザーのホームディレクトリをコピーおよび削除する方法に、競合状態が見つかりました。削除されている別のユーザーのホームディレクトリに書き込みができるローカルの攻撃者は、この欠陥を利用してシンボリックリンク攻撃を実行したり、root ユーザーの権限で任意のファイルの変更や削除を行う可能性があります。
(CVE-2013-0219)

CVE-2013-0219 の問題が、Red Hat 製品セキュリティチームの Florian Weimer 氏により発見されました。

この更新は以下のバグも修正します：

* ページングコントロールを使用した後で、 sssd_be プロセスのメモリが決して解放されないため、時間の経過とともに sssd_be プロセスのメモリ使用率が増大します。このバグを修正するために、ページングコントロールの割り当てを使用後に解除し、 sssd_be プロセスのメモリ使用率が増大しないようにします。（BZ#820908）

* 保留中の認証リクエストが存在する中に sssd_be プロセスが終了され再作成される場合は、sssd_pam プロセスが適切に回復せず、新しい sssd_be プロセスに再接続しませんでした。
結果として、sssd_pam プロセスがブロックされたようになり、新しい認証リクエストを受け付けません。sssd_pam プロセスが修正され、元のものが予期せず終了したあとで、新しい sssd_be プロセスのインスタンスに再接続するようになりました。クラッシュおよび再接続の後でも、sssd_pam プロセスが新しい承認リクエストを受け付けるようになりました。（BZ#882414）

* sssd_be プロセスがしばらくハングアップする場合に、プロセスが終了され、新しいインスタンスが作成されていました。古いインスタンスが TERM シグナルに応答せず、実行を継続する場合に、 SSSD が期待に反して終了していました。結果として、ユーザーがログインできなくなっていました。現在は、SSSD が sssd_be サブプロセスをより効果的に追跡するようになり、このようなシナリオで sssd_be の再起動をより信頼性の高い方法で行っています。sssd_be が再起動され、応答がなくなった場合に、ユーザーがいつでもログインできるようになりました。（BZ#886165）

リクエストの完了（デフォルトで 60秒）後に LDAP リクエストの処理がクライアントタイムアウトより長くかかる場合は、クライアントのタイムアウトに到達しているため、PAM クライアントは以前解放されていたメモリにアクセスできていました。結果として、セグメンテーション違反で sssd_pam プロセスが予期せず終了していました。現在は、リクエストの設定されたタイムアウトに到達したことを検出したときに、 SSSD が LDAP リクエストの結果を無視するようになっています。現在、sssd_pam プロセスは前述のシナリオではクラッシュしなくなっています。（BZ#923813）

* キャッシュに保存するユーザーおよびグループの負荷が高い場合、 SSSD がタイムアウトしていました。結果として、NSS がバックアップ処理を適切に開始できず、ログインが不能になっていました。このバグを修正するためにパッチが提供されています。現在は、SSSD デーモンが応答し続けるようになり、期待通りログインが継続するようになりました。（BZ#805729）

* SSSD がログファイルのファイル記述子を開いたままにしていました。結果として、実際のログファイルを移動して、バックエンドを再起動するような場合には、SSSD は依然としてファイル記述子を開いたままにしていました。現在、SSSD は子プロセスの実行後にファイル記述子を閉じるようになり、バックエンドの起動が成功した後にログファイルのファイル記述子は閉じられるようになっています。
（BZ#961680）

* アイデンティティ管理バックエンドでアクセスコントロールを実行している中に、SSSD がサーバーから「member」属性を誤ってダウンロードし、それをキャッシュで逐語的に使用しようとしていました。結果として、CPU インテンシブであるローカルキャッシュを指し示しているかのように、キャッシュが「member」属性の値を使用しようと試みていました。現在、ホストグループを処理するときのメンバー属性は、ダウンロードも処理も行われなくなっています。さらに、大きなホストグループでも、ログインプロセスがそれなりに速くなっています。（BZ#979047）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。

CVE-2013-0220 と CVE-2013-0219 を修正する最新の LTM Upstream リリースに対するリベース

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
65016	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の sssd	Nessus	Scientific Linux Local Security Checks	2013/3/5	2021/1/14	medium
79151	CentOS 5：sssd（CESA-2013:1319）	Nessus	CentOS Local Security Checks	2014/11/12	2021/1/4	low
70246	RHEL 5：sssd（RHSA-2013:1319）	Nessus	Red Hat Local Security Checks	2013/10/1	2021/1/14	low
70391	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の sssd	Nessus	Scientific Linux Local Security Checks	2013/10/11	2021/1/14	low
64545	Fedora 18 : sssd-1.9.4-2.fc18 （2013-1795）	Nessus	Fedora Local Security Checks	2013/2/11	2021/1/11	medium
64758	RHEL 6：sssd（RHSA-2013:0508）	Nessus	Red Hat Local Security Checks	2013/2/21	2021/1/14	medium
68747	Oracle Linux 6：sssd（ELSA-2013-0508）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
70347	Oracle Linux 5：sssd（ELSA-2013-1319）	Nessus	Oracle Linux Local Security Checks	2013/10/9	2021/1/14	low
64602	Fedora 17 : sssd-1.8.6-1.fc17 （2013-1826）	Nessus	Fedora Local Security Checks	2013/2/13	2021/1/11	medium
65142	CentOS 6：sssd（CESA-2013:0508）	Nessus	CentOS Local Security Checks	2013/3/10	2021/1/4	medium

検出

プラグインの検索

medium

low

low

low

medium

medium

medium

low

medium

medium