2019-1634: SSSD: Zwei Schwachstellen ermöglichen das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2019-08-07 19:35): Neues Advisory
Version 2 (2019-08-16 19:19): Für Oracle Linux 7 (aarch64, x86_64) stehen Sicherheitsupdates für 'sssd' bereit, welche die beiden Schwachstellen und weitere nicht sicherheitsrelevante Fehler beheben.

Betroffene Software

Sicherheit

Betroffene Plattformen

Linux
Oracle

Beschreibung:

Entfernte, einfach authentisierter Angreifer und ein einfach authentifizierter Angreifer im benachbarten Netzwerk können zwei Schwachstellen in SSSD ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Für Red Hat Enterprise Linux 7 stehen Sicherheitsupdates für 'sssd' zur Behebung der Schwachstellen bereit. Die Updates stehen damit unter anderem für Red Hat Enterprise Linux (RHEL) Desktop, Server, Workstation und for Scientific Computing 7 zur Verfügung.

Schwachstellen:

CVE-2018-16838

Schwachstelle in SSSD ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2019-3811