Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

suse-cvrf логотип

SUSE-SU-2024:1579-1

Опубликовано: 09 мая 2024
Источник: suse-cvrf

Описание

Security update for sssd

This update for sssd fixes the following issues:

  • CVE-2023-3758: Fixed race condition during authorization that lead to GPO policies functioning inconsistently (bsc#1223100)

Список пакетов

SUSE Linux Enterprise Micro 5.5
libsss_certmap0-2.5.2-150500.10.17.1
libsss_idmap0-2.5.2-150500.10.17.1
libsss_nss_idmap0-2.5.2-150500.10.17.1
sssd-2.5.2-150500.10.17.1
sssd-common-2.5.2-150500.10.17.1
sssd-krb5-common-2.5.2-150500.10.17.1
sssd-ldap-2.5.2-150500.10.17.1
SUSE Linux Enterprise Module for Basesystem 15 SP5
libipa_hbac-devel-2.5.2-150500.10.17.1
libipa_hbac0-2.5.2-150500.10.17.1
libsss_certmap-devel-2.5.2-150500.10.17.1
libsss_certmap0-2.5.2-150500.10.17.1
libsss_idmap-devel-2.5.2-150500.10.17.1
libsss_idmap0-2.5.2-150500.10.17.1
libsss_nss_idmap-devel-2.5.2-150500.10.17.1
libsss_nss_idmap0-2.5.2-150500.10.17.1
libsss_simpleifp-devel-2.5.2-150500.10.17.1
libsss_simpleifp0-2.5.2-150500.10.17.1
python3-sssd-config-2.5.2-150500.10.17.1
sssd-2.5.2-150500.10.17.1
sssd-ad-2.5.2-150500.10.17.1
sssd-common-2.5.2-150500.10.17.1
sssd-common-32bit-2.5.2-150500.10.17.1
sssd-dbus-2.5.2-150500.10.17.1
sssd-ipa-2.5.2-150500.10.17.1
sssd-kcm-2.5.2-150500.10.17.1
sssd-krb5-2.5.2-150500.10.17.1
sssd-krb5-common-2.5.2-150500.10.17.1
sssd-ldap-2.5.2-150500.10.17.1
sssd-proxy-2.5.2-150500.10.17.1
sssd-tools-2.5.2-150500.10.17.1
sssd-winbind-idmap-2.5.2-150500.10.17.1
openSUSE Leap 15.5
libipa_hbac-devel-2.5.2-150500.10.17.1
libipa_hbac0-2.5.2-150500.10.17.1
libnfsidmap-sss-2.5.2-150500.10.17.1
libsss_certmap-devel-2.5.2-150500.10.17.1
libsss_certmap0-2.5.2-150500.10.17.1
libsss_idmap-devel-2.5.2-150500.10.17.1
libsss_idmap0-2.5.2-150500.10.17.1
libsss_nss_idmap-devel-2.5.2-150500.10.17.1
libsss_nss_idmap0-2.5.2-150500.10.17.1
libsss_simpleifp-devel-2.5.2-150500.10.17.1
libsss_simpleifp0-2.5.2-150500.10.17.1
python3-ipa_hbac-2.5.2-150500.10.17.1
python3-sss-murmur-2.5.2-150500.10.17.1
python3-sss_nss_idmap-2.5.2-150500.10.17.1
python3-sssd-config-2.5.2-150500.10.17.1
sssd-2.5.2-150500.10.17.1
sssd-ad-2.5.2-150500.10.17.1
sssd-common-2.5.2-150500.10.17.1
sssd-common-32bit-2.5.2-150500.10.17.1
sssd-dbus-2.5.2-150500.10.17.1
sssd-ipa-2.5.2-150500.10.17.1
sssd-kcm-2.5.2-150500.10.17.1
sssd-krb5-2.5.2-150500.10.17.1
sssd-krb5-common-2.5.2-150500.10.17.1
sssd-ldap-2.5.2-150500.10.17.1
sssd-proxy-2.5.2-150500.10.17.1
sssd-tools-2.5.2-150500.10.17.1
sssd-winbind-idmap-2.5.2-150500.10.17.1

Ссылки

Описание

A race condition flaw was found in sssd where the GPO policy is not consistently applied for authenticated users. This may lead to improper authorization issues, granting or denying access to resources inappropriately.

Затронутые продукты
SUSE Linux Enterprise Micro 5.5:libsss_certmap0-2.5.2-150500.10.17.1
SUSE Linux Enterprise Micro 5.5:libsss_idmap0-2.5.2-150500.10.17.1
SUSE Linux Enterprise Micro 5.5:libsss_nss_idmap0-2.5.2-150500.10.17.1
SUSE Linux Enterprise Micro 5.5:sssd-2.5.2-150500.10.17.1
Ссылки