This update for sssd provides the following fixes: Security issues fixed :

  - CVE-2017-12173: Fixed unsanitized input when searching     in local cache database (bsc#1061832). Non security     issues fixed :

  - Fixed a segfault issue in     ldap_rfc_2307_fallback_to_local_users. (bsc#1055123)

  - Install /var/lib/sss/mc directory to correct sssd cache     invalidation behaviour. (bsc#1039567)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

以下のためのセキュリティ修正 [CVE-2017-12173]

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このsssdの更新では、次の修正が提供されます：

キャッシュサイドチャネル攻撃の軽減：

  - CVE-2017-12173: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力を修正しました（bsc#1061832）。

セキュリティ以外の修正された問題：

  - ldap_rfc_2307_fallback_to_local_usersのセグメンテーション違反の問題を修正しました。（bsc#1055123）

  - /var/lib/sss/mcディレクトリをインストールして、sssdキャッシュ無効化動作を修正します。（bsc#1039567）

この更新はSUSEからインポートされました：SLE-12-SP2: 更新プロジェクトを更新します。

ding-libsパッケージには、System Security Services Daemon（SSSD）と、その他のプロジェクトで使用される一連のライブラリが含まれています。含まれるライブラリには、ファイルシステムのパス名（libpath_utils）を操作する関数、ストレージとアクセス時間のプロパティを管理するハッシュテーブル（libdhash）、階層構造（libcollection）内のデータを収集するデータ型、動的に増加する参照カウント配列（libref_array）、初期化形式（INI）の設定ファイルをライブラリコレクションデータ構造（libini_config）に処理するライブラリがあります。

セキュリティ修正プログラム:

  - sssd: ローカルキャッシュデータベースで検索する際のサニタイズされていない入力（CVE-2017-12173）

sssdの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。SSSD（System Security Services Daemon）のサービスは、リモートディレクトリと認証メカニズムへのアクセスを管理するためのデーモンのセットを提供します。また、NSS（Name Service Switch）とPAM（Pluggable Authentication Modules）インターフェイスをシステムに提供し、複数の異なるアカウントソースに接続するためのプラグ可能なバックエンドシステムも提供します。セキュリティ修正プログラム：* sssdのsysdb_search_user_by_upn_res()関数は、ローカルキャッシュを照会するときにリクエストをサニタイズせず、インジェクションに対して脆弱であることがわかりました。集中管理型のログイン環境では、特定のユーザーに対してパスワードハッシュがローカルにキャッシュされていた場合、認証された攻撃者がこの欠陥を使用して、パスワードハッシュを取得する可能性があります。（CVE-2017-12173）この問題は、Sumit Bose氏（Red Hat）によって発見されました。バグ修正プログラム：* 以前は、SSSDのkrb5プロバイダーは、デフォルトビューをオーバーライドするIDビューで変更されたUIDを考慮しませんでした。その結果、Kerberos資格情報のキャッシュは不適切な元のUIDで作成され、ユーザーのプロセスは変更されたUIDを見つけることができませんでした。この更新プログラムにより、SSSDのkrb5プロバイダーは適切なIDビュー名を識別して、IDオーバーライドデータを考慮するようになります。その結果、Kerberos資格情報のキャッシュは必要なUIDで作成されるようになり、プロセスでそれを検出できます。（BZ#1508972）*以前は、両方とも同じリストを使用していたため、ドメインリクエストのリフレッシュによってキャッシュリクエスト操作の途中でキャッシュリクエストドメインのリストが解放されることがありました。このため、SSSDでセグメンテーション違反が発生することがありました。この更新プログラムでは、SSSDは各キャッシュリクエストに対してキャッシュリクエストドメインのリストのコピーを使用します。その結果、SSSDはこの状況でクラッシュしなくなります。（BZ#1509177）*以前は、Privilege Attribute Certificate（PAC）レスポンダーへのデータ送信用にSSSDで指定された呼び出しにおいては、1つのプロセスからPACレスポンダーへのアクセスをシリアル化するためにミューテックスや他の手段が使用されていませんでした。マルチスレッドアプリケーションがPACレスポンダーを複数の並列リクエストでオーバーランさせた場合、一部のスレッドは適切な応答を受信しませんでした。このため、このスレッドは作業を再開するのに応答を5分待たなければなりませんでした。この更新プログラムでは、マルチスレッドアプリケーション用にPACレスポンダーソケットへのアクセスをシリアル化するようにミューテックスが設定されます。その結果、すべてのスレッドが適切かつタイムリーな応答を受信するようになりました。（BZ#1506682）

The remote NewStart CGSL host, running version MAIN 4.05, has sssd packages installed that are affected by a vulnerability:

  - It was found that sssd's sysdb_search_user_by_upn_res()     function did not sanitize requests when querying its     local cache and was vulnerable to injection. In a     centralized login environment, if a password hash was     locally cached for a given user, an authenticated     attacker could use this flaw to retrieve it.
    (CVE-2017-12173)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security fix for [CVE-2017-12173]

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Oracle Linux 7 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2017-3379 advisory.

    [1.15.2-50.8]
    - Resolves: rhbz#1508972 - Accessing IdM kerberos ticket fails while id                                mapping is applied [rhel-7.4.z]
    - Resolves: rhbz#1509177 - Race condition between refreshing the cr_domain                                list and a request that is using the list can                                cause a segfault is sssd_nss [rhel-7.4.z]

    [1.15.2-50.7]
    - Resolves: rhbz#1506142 - SSSD can crash due to ABI changes in                                libldb >= 1.2.0 (1.1.30) [rhel-7.4.z]
    - Resolves: rhbz#1506682 - sssd_client: add mutex protected call to the                                PAC responder [rhel-7.4.z]
    - Resolves: rhbz#1499658 - CVE-2017-12173 sssd: unsanitized input when                                searching in local cache database [rhel-7.4.z]

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Security Fix(es) :

  - It was found that sssd's sysdb_search_user_by_upn_res()     function did not sanitize requests when querying its     local cache and was vulnerable to injection. In a     centralized login environment, if a password hash was     locally cached for a given user, an authenticated     attacker could use this flaw to retrieve it.
    (CVE-2017-12173)

Bug Fix(es) :

  - Previously, SSSD's krb5 provider did not respect changed     UIDs in ID views overriding the default view.
    Consequently, Kerberos credential caches were created     with the incorrect, original UID, and processes of the     user were not able to find the changed UID. With this     update, SSSD's krb5 provider is made aware of the proper     ID view name and respects the ID override data. As a     result, the Kerberos credential cache is now created     with the expected UID, and the processes can find it.

  - Previously, the list of cache request domains was     sometimes freed in the middle of a cache request     operation due to the refresh domains request, as they     both were using the same list. As a consequence, a     segmentation fault sometimes occurred in SSSD. With this     update, SSSD uses a copy of the cache request domains'     list for each cache request. As a result, SSSD no longer     crashes in this case.

  - Previously, the calls provided by SSSD to send data to     the Privilege Attribute Certificate (PAC) responder did     not use a mutex or any other means to serialize access     to the PAC responder from a single process. When     multithreaded applications overran the PAC responder     with multiple parallel requests, some threads did not     receive a proper reply. Consequently, such threads only     resumed work after waiting 5 minutes for a response.
    This update configures mutex to serialize access to the     PAC responder socket for multithreaded applications. As     a result, all threads now get a proper and timely reply.

According to the versions of the sssd packages installed, the EulerOS Virtualization for ARM 64 installation on the remote host is affected by the following vulnerabilities :

  - The UNIX pipe which sudo uses to contact SSSD and read     the available sudo rules from SSSD utilizes too broad     of a set of permissions. Any user who can send a     message using the same raw protocol that sudo and SSSD     use can read the sudo rules available for any     user.(CVE-2018-10852)

  - It was found that sssd's sysdb_search_user_by_upn_res()     function did not sanitize requests when querying its     local cache and was vulnerable to injection. In a     centralized login environment, if a password hash was     locally cached for a given user, an authenticated     attacker could use this flaw to retrieve     it.(CVE-2017-12173)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

ID	Name	Product	Family	Published	Updated	Severity
104430	SUSE SLED12 / SLES12 Security Update : sssd (SUSE-SU-2017:2937-1)	Nessus	SuSE Local Security Checks	11/7/2017	1/6/2021	high
104225	Fedora 25：sssd（2017-88a1f4854d）	Nessus	Fedora Local Security Checks	10/30/2017	1/6/2021	high
104426	openSUSEセキュリティ更新プログラム：sssd（openSUSE-2017-1251）	Nessus	SuSE Local Security Checks	11/7/2017	1/19/2021	high
110892	Scientific Linux セキュリティ更新: SL6.x i386/x86_64のsssdおよびding-libs（20180619）	Nessus	Scientific Linux Local Security Checks	7/3/2018	9/6/2024	high
105059	CentOS 7：sssd（CESA-2017:3379）	Nessus	CentOS Local Security Checks	12/7/2017	1/4/2021	high
127388	NewStart CGSL MAIN 4.05 : sssd Vulnerability (NS-SA-2019-0132)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
104060	Fedora 26 : sssd (2017-65b543b628)	Nessus	Fedora Local Security Checks	10/23/2017	1/6/2021	high
105016	Oracle Linux 7 : sssd (ELSA-2017-3379)	Nessus	Oracle Linux Local Security Checks	12/5/2017	11/1/2024	high
105032	Scientific Linux Security Update : sssd on SL7.x x86_64 (20171205)	Nessus	Scientific Linux Local Security Checks	12/6/2017	1/14/2021	high
124914	EulerOS Virtualization for ARM 64 3.0.1.0 : sssd (EulerOS-SA-2019-1411)	Nessus	Huawei Local Security Checks	5/14/2019	5/20/2022	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high