1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

この更新は以下のバグも修正します：

* 以前は、SSSD は開き括弧「(」などの特殊文字を名前に含むグループに適用された sudo ルールを正しく処理していませんでした。その結果、SSSD はそのような sudo ルールをスキップしていました。
内部 sysdb 検索が、sudo ルールを適用するオブジェクトを検索する際に特殊文字をエスケープするよう修正されました。その結果、SSSD は記述された sudo ルールを期待通りに適用するようになりました。
（BZ#1258398）

* この更新前は、SSSD は、「(」や「)」括弧などの特殊な Lightweight Directory Access Protocol（LDAP）文字を含むグループ名を正しく処理していませんでした。グループ名にそのような文字が 1 つまたはそれ以上含まれる場合、内部キャッシュのクリーンアップ操作が I/O エラーで失敗していました。この更新により、キャッシュエントリの識別名（DN）における LDAP 特殊文字は、クリーンアップ操作が始まる前にエスケープされます。その結果、前述の状況でクリーンアップ操作が問題なく完了するようになりました。
（BZ#1264098）

* 以前は、Kerberos 認証を実行するアプリケーションが、特権属性証明書（PAC）情報を解析する Kerberos プラグインのメモリフットプリントを増加させていました。割り当てるメモリを解放するようプラグインが更新され、このバグは修正されています。（BZ#1268783）

* 以前は、アクティブディレクトリ（AD）LDAP サーバーで無効な形式の POSIX 属性が識別されると、SSSD は予期せずオフラインモードに変換されていました。この更新で、AD POSIX 属性妥当性の特定のチェックを緩和しました。その結果、無効な形式の POSIX 属性が AD に存在していても SSSD は期待通りに動作するようになり、前述の状況でオフラインモードに入ることはなくなりました。（BZ#1268784）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新をインストール後、sssd サービスは自動的に再起動します。
さらに、この変更を有効にするためには、PAC レスポンダープラグインを使用するすべての実行中のアプリケーションを再起動する必要があります。

CVE-2015-5292 に対するセキュリティ修正

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

sssd パッケージが Upstream バージョン 1.13.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。

- SSSD スマートカードサポート * SSSD におけるキャッシュ認証 * SSSD は自動的に検出された AD サイトのオーバーライドをサポートします * SSSD がロックされたアカウントへの SSH アクセスを拒否できるようになりました * SSSD は各クライアント上で UID および GID マッピングを有効化します * キャッシュされたエントリのバックグラウンドリフレッシュ * ワンタイムおよび長期パスワードに対するマルチステッププロンプト * initgroups 操作に対するキャッシング

修正されたバグ：

- IdM サーバー上の SELinux ユーザーコンテンツを空の文字列に設定すると、SSSD SELinux 評価ユーティリティはエラーを返しました。

- ldap_child プロセスが認証情報の初期化に失敗し、複数回のエラーで終了した場合、i-node の量が不十分なために、ファイル作成操作が失敗し始める場合がありました。

- ハードコードされた TTL タイムアウトを使用する SRV クエリ、および一定時間のみ SRV クエリを有効にする必要がある環境がブロックされました。現在、SSSD は DNS パケットからの TTL 値を解析するようになりました。

- 以前、initgroups 操作には過剰な時間がかかりました。現在、AD バックエンドおよび無効化された ID マッピングを使ったセットアップに対するログインおよび ID 処理は、速くなりました。

- Scientific Linux 7.1 以降の IdM クライアントが Scientific Linux 7.0 以前のサーバーに接続していると、信頼できる AD ドメインでの認証によって、sssd_be プロセスが予期せず終了しました。

- HBAC 処理中にレプリケーション衝突エントリが出現すると、ユーザーがアクセスを拒否されました。現在、レプリケーション衝突エントリはスキップされ、ユーザーのアクセスが許可されるようになりました。

- SID 配列に初期化されていない値が含まれることはなくなり、SSSD がクラッシュすることはありません。

- SSSD は異なるドメインコントローラーからの GPO をサポートし、異なるドメインコントローラーからの GPO を処理する際にクラッシュすることがなくなります。

- SSSD は、丸括弧などの特殊文字が名前に使用されているグループを含む sudo ルールをリフレッシュできませんでした。

- サーバーが IPA 名を既に修飾した場合、クライアント側で IPA 名は修飾されず、default_domain_suffix がサーバー側で使用されていても　IdM グループメンバーは解決します。

- sssd_be プロセスのパフォーマンスを向上させるために、内部キャッシュクリーンアップタスクがデフォルトで無効化されました。

- 現在、default_domain_suffix は autofs マップに考慮されません。

- ユーザーは subdomain_inherit=ignore_group-members を設定して、信頼できるドメインに対するグループメンバーのフェッチを無効化できます。

- 次のエラーメッセージでグループ解決が失敗しました：
 「Error: 14 (Bad address)（エラー：14（無効なアドレス））」。バイナリ GUID 処理が修正されました。

拡張機能が追加されました：

- マニュアルページの default_domain_suffix に関する説明が改善されました。

- 新しい「%0」テンプレートオプションにより、SSSD IdM クライアント上のユーザーは、AD で設定されたホームディレクトリを使用できるようになりました。

Red Hat セキュリティアドバイザリ 2015:2019 から：

1 つのセキュリティの問題といくつかのバグを修正する更新済みの sssd パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。また、システムおよびプラグ可能なバックエンドシステムに対してネームサービススイッチ（NSS）と Pluggable Authentication Module（PAM）インターフェイスを提供し、複数の異なるアカウントソースに接続できるようにします。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

この更新は以下のバグも修正します：

* 以前は、SSSD は開き括弧「(」などの特殊文字を名前に含むグループに適用された sudo ルールを正しく処理していませんでした。その結果、SSSD はそのような sudo ルールをスキップしていました。
内部 sysdb 検索が、sudo ルールを適用するオブジェクトを検索する際に特殊文字をエスケープするよう修正されました。その結果、SSSD は記述された sudo ルールを期待通りに適用するようになりました。
（BZ#1258398）

* この更新前は、SSSD は、「(」や「)」括弧などの特殊な Lightweight Directory Access Protocol（LDAP）文字を含むグループ名を正しく処理していませんでした。グループ名にそのような文字が 1 つまたはそれ以上含まれる場合、内部キャッシュのクリーンアップ操作が I/O エラーで失敗していました。この更新により、キャッシュエントリの識別名（DN）における LDAP 特殊文字は、クリーンアップ操作が始まる前にエスケープされます。その結果、前述の状況でクリーンアップ操作が問題なく完了するようになりました。
（BZ#1264098）

* 以前は、Kerberos 認証を実行するアプリケーションが、特権属性証明書（PAC）情報を解析する Kerberos プラグインのメモリフットプリントを増加させていました。割り当てるメモリを解放するようプラグインが更新され、このバグは修正されています。（BZ#1268783）

* 以前は、アクティブディレクトリ（AD）LDAP サーバーで無効な形式の POSIX 属性が識別されると、SSSD は予期せずオフラインモードに変換されていました。この更新で、AD POSIX 属性妥当性の特定のチェックを緩和しました。その結果、無効な形式の POSIX 属性が AD に存在していても SSSD は期待通りに動作するようになり、前述の状況でオフラインモードに入ることはなくなりました。（BZ#1268784）

sssd の全ユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正することが推奨されます。更新をインストール後、sssd サービスは自動的に再起動します。
さらに、この変更を有効にするためには、PAC レスポンダープラグインを使用するすべての実行中のアプリケーションを再起動する必要があります。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

この更新は以下のバグも修正します：

- 以前は、SSSD は開き括弧「(」などの特殊文字を名前に含むグループに適用された sudo ルールを正しく処理していませんでした。
 その結果、SSSD はそのような sudo ルールをスキップしていました。内部 sysdb 検索が、sudo ルールを適用するオブジェクトを検索する際に特殊文字をエスケープするよう修正されました。その結果、SSSD は記述された sudo ルールを期待通りに適用するようになりました。

- この更新前は、SSSD は、「(」や「)」括弧などの特殊な Lightweight Directory Access Protocol（LDAP）文字を含むグループ名を正しく処理していませんでした。グループ名にそのような文字が 1 つまたはそれ以上含まれる場合、内部キャッシュのクリーンアップ操作が I/O エラーで失敗していました。この更新により、キャッシュエントリの識別名（DN）における LDAP 特殊文字は、クリーンアップ操作が始まる前にエスケープされます。その結果、前述の状況でクリーンアップ操作が問題なく完了するようになりました。

- 以前は、Kerberos 認証を実行するアプリケーションが、特権属性証明書（PAC）情報を解析する Kerberos プラグインのメモリフットプリントを増加させていました。割り当てるメモリを解放するようプラグインが更新され、このバグは修正されています。

- 以前は、アクティブディレクトリ（AD）LDAP サーバーで無効な形式の POSIX 属性が識別されると、SSSD は予期せずオフラインモードに変換されていました。この更新で、AD POSIX 属性妥当性の特定のチェックを緩和しました。
 その結果、無効な形式の POSIX 属性が AD に存在していても SSSD は期待通りに動作するようになり、前述の状況でオフラインモードに入ることはなくなりました。

更新をインストール後、sssd サービスは自動的に再起動します。さらに、この変更を有効にするためには、PAC レスポンダープラグインを使用するすべての実行中のアプリケーションを再起動する必要があります。

Red Hat セキュリティアドバイザリ 2015:2355 から：

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

sssd パッケージが Upstream バージョン 1.13.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1205554）

複数の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています。

* SSSD スマートカードサポート（BZ#854396）* SSSD におけるキャッシュ認証（BZ#910187）* SSSD は自動的に検出された AD サイトのオーバーライドをサポートします（BZ#1163806）* SSSD はロックされたアカウントへの SSH アクセスを拒否します（BZ#1175760）* SSSD は各クライアント上で UID および GID マッピングを有効化します（BZ#1183747）* キャッシュされたエントリのバックグラウンドリフレッシュ（BZ#1199533）* ワンタイムおよび長期的パスワード向けのマルチステッププロンプト（BZ#1200873）
* initgroups 操作向けのキャッシュ（BZ#1206575）

修正されたバグ：

* IdM サーバー上にある SELinux ユーザーのコンテンツが空の文字列に設定されると、SSSD SELinux 評価ユーティリティはエラーを返しました。
（BZ#1192314）

* ldap_child プロセスが認証情報の初期化に失敗し、複数回エラーとともに終了した場合、i-node の数が不十分なために、ファイルを作成する操作が失敗し始める場合がありました。
（BZ#1198477）

* ハードコードされた TTL タイムアウトを使用する SRV クエリ、および一定時間のみ SRV クエリを有効にするよう要求する環境は、ブロックされました。現在、SSSD は DNS パケットからの TTL 値を解析するようになりました。
（BZ#1199541）

* 以前、initgroups 操作には過剰な時間がかかっていました。
現在、AD バックエンドおよび無効化された ID マッピングを使ったセットアップに対するログインおよび ID 処理は、速くなりました。（BZ#1201840）

* Red Hat Enterprise Linux 7.1 以降を使用する IdM クライアントが Red Hat Enterprise Linux 7.0 以前を使用するサーバーに接続しようとすると、信頼されている AD ドメインを使用する認証が、sssd_be プロセスの予期しない終了を引き起こしました。（BZ#1202170）

* HBAC プロセス中にレプリケーション衝突エントリが出現すると、ユーザーのアクセスが拒否されていました。現在、レプリケーション衝突エントリはスキップされ、ユーザーのアクセスが許可されるようになりました。（BZ#1202245）

* SID の配列が初期化されていない値を含むことはなくなり、SSSD がクラッシュすることはありません。（BZ#1204203）

* SSSD は異なるドメインコントローラーからの GPO をサポートし、異なるドメインコントローラーからの GPO を処理する際にクラッシュすることはありません。
（BZ#1205852）

* SSSD は、名前に括弧などの特殊文字が使用されているグループを含む sudo ルールをリフレッシュできませんでした。（BZ#1208507）

* サーバーがすでに IPA 名を修飾した場合、クライアント側で IPA 名は修飾されず、default_domain_suffix がサーバー側で使用されていても、IdM グループメンバーは決定されます。（BZ#1211830）

* sssd_be プロセスのパフォーマンスを向上させせるために、内部キャッシュクリーンアップタスクがデフォルトで無効化されました。（BZ#1212489）

* 現在、default_domain_suffix は autofs マップに対して考慮されません。（BZ#1216285）

* ユーザーは subdomain_inherit=ignore_group-members を設定して、信頼される側のドメインにグループメンバーをフェッチすることを無効化できます。（BZ#1217350）

* グループ解決が失敗し、次のエラーメッセージが表示されました：「エラー：14（不正なアドレス）」。バイナリ GUID 処理が修正されました。（BZ#1226119）

拡張機能が追加されました：

* マニュアルページの default_domain_suffix に関する説明が改善されました。（BZ#1185536）

* 新しい「%0」テンプレートオプションにより、SSSD IdM クライアント上のユーザーは、AD 上で設定されたホームディレクトリを使用することができます。（BZ#1187103）

sssd の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化を追加することが推奨されます。

1 つのセキュリティの問題と複数のバグを修正し、様々な強化を追加する更新済みの sssd パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低として評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

システムセキュリティサービスデーモン（SSSD）のサービスが、リモートディレクトリと認証メカニズムへのアクセスを管理するためにデーモンのセットを提供します。

SSSD の特権属性証明書（PAC）レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者がこの欠陥を利用し、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを送信することで、システム上で利用可能なすべてのメモリを使い果たす可能性があります。（CVE-2015-5292）

sssd パッケージが Upstream バージョン 1.13.0 にアップグレードされ、以前のバージョンに対する多くのバグ修正と強化が提供されます。（BZ#1205554）

複数の拡張機能の詳細は Red Hat Enterprise Linux 7.2 リリースノートで説明されています。「参照」セクションでリンクが提供されています。

* SSSD スマートカードサポート（BZ#854396）* SSSD におけるキャッシュ認証（BZ#910187）* SSSD は自動的に検出された AD サイトのオーバーライドをサポートします（BZ#1163806）* SSSD はロックされたアカウントへの SSH アクセスを拒否します（BZ#1175760）* SSSD は各クライアント上で UID および GID マッピングを有効化します（BZ#1183747）* キャッシュされたエントリのバックグラウンドリフレッシュ（BZ#1199533）* ワンタイムおよび長期的パスワード向けのマルチステッププロンプト（BZ#1200873）
* initgroups 操作向けのキャッシュ（BZ#1206575）

修正されたバグ：

* IdM サーバー上にある SELinux ユーザーのコンテンツが空の文字列に設定されると、SSSD SELinux 評価ユーティリティはエラーを返しました。
（BZ#1192314）

* ldap_child プロセスが認証情報の初期化に失敗し、複数回エラーとともに終了した場合、i-node の数が不十分なために、ファイルを作成する操作が失敗し始める場合がありました。
（BZ#1198477）

* ハードコードされた TTL タイムアウトを使用する SRV クエリ、および一定時間のみ SRV クエリを有効にするよう要求する環境は、ブロックされました。現在、SSSD は DNS パケットからの TTL 値を解析するようになりました。
（BZ#1199541）

* 以前、initgroups 操作には過剰な時間がかかっていました。
現在、AD バックエンドおよび無効化された ID マッピングを使ったセットアップに対するログインおよび ID 処理は、速くなりました。（BZ#1201840）

* Red Hat Enterprise Linux 7.1 以降を使用する IdM クライアントが Red Hat Enterprise Linux 7.0 以前を使用するサーバーに接続しようとすると、信頼されている AD ドメインを使用する認証が、sssd_be プロセスの予期しない終了を引き起こしました。（BZ#1202170）

* HBAC プロセス中にレプリケーション衝突エントリが出現すると、ユーザーのアクセスが拒否されていました。現在、レプリケーション衝突エントリはスキップされ、ユーザーのアクセスが許可されるようになりました。（BZ#1202245）

* SID の配列が初期化されていない値を含むことはなくなり、SSSD がクラッシュすることはありません。（BZ#1204203）

* SSSD は異なるドメインコントローラーからの GPO をサポートし、異なるドメインコントローラーからの GPO を処理する際にクラッシュすることはありません。
（BZ#1205852）

* SSSD は、名前に括弧などの特殊文字が使用されているグループを含む sudo ルールをリフレッシュできませんでした。（BZ#1208507）

* サーバーがすでに IPA 名を修飾した場合、クライアント側で IPA 名は修飾されず、default_domain_suffix がサーバー側で使用されていても、IdM グループメンバーは決定されます。（BZ#1211830）

* sssd_be プロセスのパフォーマンスを向上させせるために、内部キャッシュクリーンアップタスクがデフォルトで無効化されました。（BZ#1212489）

* 現在、default_domain_suffix は autofs マップに対して考慮されません。（BZ#1216285）

* ユーザーは subdomain_inherit=ignore_group-members を設定して、信頼される側のドメインにグループメンバーをフェッチすることを無効化できます。（BZ#1217350）

* グループ解決が失敗し、次のエラーメッセージが表示されました：「エラー：14（不正なアドレス）」。バイナリ GUID 処理が修正されました。（BZ#1226119）

拡張機能が追加されました：

* マニュアルページの default_domain_suffix に関する説明が改善されました。（BZ#1185536）

* 新しい「%0」テンプレートオプションにより、SSSD IdM クライアント上のユーザーは、AD 上で設定されたホームディレクトリを使用することができます。（BZ#1187103）

sssd の全ユーザーは、これらの更新済みパッケージへアップグレードし、これらの問題を修正し、これらの強化を追加することが推奨されます。

SSSD の特権属性証明書 (PAC) レスポンダープラグインが、各認証リクエスト上で少量のメモリを漏洩する可能性があることがわかりました。リモートの攻撃者が、この欠陥を利用して、PAC レスポンダープラグインを使用して認証するよう構成された Kerberized デーモンアプリケーションに繰り返しリクエストを行うことで、システム上の利用可能なメモリをすべて使い果たす可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86831	CentOS 6：sssd（CESA-2015:2019）	Nessus	CentOS Local Security Checks	2015/11/11	2021/1/4	medium
89171	Fedora 23：sssd-1.13.1-2.fc23（2015-202c127199）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
89413	Fedora 21：sssd-1.12.5-4.fc21（2015-cdea5324a8）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium
87575	Scientific Linux セキュリティ更新：SL7.x x86_64 上の sssd	Nessus	Scientific Linux Local Security Checks	2015/12/22	2021/1/14	medium
86843	Oracle Linux 6：sssd（ELSA-2015-2019）	Nessus	Oracle Linux Local Security Checks	2015/11/11	2021/1/14	medium
86846	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の sssd	Nessus	Scientific Linux Local Security Checks	2015/11/11	2021/1/14	medium
86845	RHEL 6：sssd（RHSA-2015:2019）	Nessus	Red Hat Local Security Checks	2015/11/11	2019/10/24	medium
87095	Oracle Linux 7：sssd（ELSA-2015-2355）	Nessus	Oracle Linux Local Security Checks	2015/11/30	2021/1/14	medium
87151	CentOS 7：sssd（CESA-2015:2355）	Nessus	CentOS Local Security Checks	2015/12/2	2021/1/4	medium
86983	RHEL 7：sssd（RHSA-2015:2355）	Nessus	Red Hat Local Security Checks	2015/11/20	2019/10/24	medium
87969	Amazon Linux AMI：sssd (ALAS-2016-635)	Nessus	Amazon Linux Local Security Checks	2016/1/19	2018/4/18	medium
89296	Fedora 22：sssd-1.13.1-2.fc22（2015-7b47df69d3）	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium