p PatchFirst

CVE-2018-10852

CVE-2018-10852

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The UNIX pipe which sudo uses to contact SSSD and read the available sudo rules from SSSD has too wide permissions, which means that anyone who can send a message using the same raw protocol that sudo and SSSD use can read the sudo rules available for any user. This affects versions of SSSD before 1.16.3.

CVSS 3.8 · Niedrig · EPSS 1,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • sssd

    Softwareversionen
    • SSSD 1.16.3: Betroffen

    Keine Korrektur veröffentlicht

  • sssd Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.3-1

    Auf 1.16.3-1 aktualisieren

  • sssd Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.3-1

    Auf 1.16.3-1 aktualisieren

  • sssd Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.12.5-2
    • 1.13.1-2
    • 1.13.2-1
    • 1.13.3-1
    • 1.13.4-1
    • 1.13.4-1ubuntu1
    • 1.13.4-1ubuntu1.1
    • 1.13.4-1ubuntu1.2
    • 1.13.4-1ubuntu1.5
    • 1.13.4-1ubuntu1.6
    • 1.13.4-1ubuntu1.7
    • 1.13.4-1ubuntu1.8
    • 1.13.4-1ubuntu1.9
    • 1.13.4-1ubuntu1.10
    • 1.13.4-1ubuntu1.11
    • 1.13.4-1ubuntu1.12
    • 1.13.4-1ubuntu1.13
    • 1.13.4-1ubuntu1.14
    • 1.13.4-1ubuntu1.15
    • 1.13.4-1ubuntu1.15+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • sssd Ubuntu:18.04:LTS

    Softwareversionen
    • 1.15.3-2ubuntu1
    • 1.15.3-3ubuntu1
    • 1.16.0-5ubuntu1
    • 1.16.0-5ubuntu2
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu1.1
    • 1.16.1-1ubuntu1.2
    • 1.16.1-1ubuntu1.3
    • 1.16.1-1ubuntu1.4
    • 1.16.1-1ubuntu1.5
    • 1.16.1-1ubuntu1.6
    • 1.16.1-1ubuntu1.7
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.16.1-1ubuntu1.8

    Auf 1.16.1-1ubuntu1.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →