ALT-PU-2024-17440

Высокий

ALT-PU-2024-17440: package sssd update to version 2.9.6-alt3

Источник

errata.altlinux.org

Дата публикации

09.01.2025

Дата обновления

09.01.2025

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades sssd to version 2.9.6-alt3.

Устраненные уязвимости2

BDU:2024-04108

Высокий 7.1

Дата публикации: 27.05.2024

Уязвимость сервиса управления доступом к удаленным каталогам и механизма аутентификации SSSD, связанная с неправильной авторизацией, позволяющая нарушителю вызвать отказ в обслуживании

CVSS 3.1

Высокий 7.1

AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Attack vector: Adjacent_network
Complexity: High
Privileges: Low
User interaction: None
Scope: Unchanged
Confidentiality: High
Integrity: High
Availability: High

CVSS 2.0

Средний 6.5

AV:A/AC:H/Au:S/C:C/I:C/A:C

Access vector: Adjacent_network
Complexity: High
Authentication: Single
Confidentiality: Complete
Integrity: Complete
Availability: Complete

Ссылки

BDU:2024-04108 https://bdu.fstec.ru/vul/2024-04108

Ссылки1

ALT-PU-2024-17440 https://errata.altlinux.org/ALT-PU-2024-17440

Связанные уязвимости

CVE-2023-3758

CVSS3: 7.1

ubuntu

больше 2 лет назад

A race condition flaw was found in sssd where the GPO policy is not consistently applied for authenticated users. This may lead to improper authorization issues, granting or denying access to resources inappropriately.