p PatchFirst

CVE-2023-3758

CVE-2023-3758 · Sssd: race condition during authorization leads to gpo policies functioning inconsistently

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A race condition flaw was found in sssd where the GPO policy is not consistently applied for authenticated users. This may lead to improper authorization issues, granting or denying access to resources inappropriately.

CVSS 7.1 · Alta · EPSS 1,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 8

    Versiones
    • ≥ 0:2.9.4-3.el8_10: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.6 extended update support

    Versiones
    • ≥ 0:2.6.2-4.el8_6.3: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 8.8 extended update support

    Versiones
    • ≥ 0:2.8.2-4.el8_8.2: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9

    Versiones
    • ≥ 0:2.9.4-6.el9_4: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.0 extended update support

    Versiones
    • ≥ 0:2.6.2-4.el9_0.3: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 9.2 extended update support

    Versiones
    • ≥ 0:2.8.2-5.el9_2.4: No afectada (rpm)

    Sin corrección publicada

  • red hat virtualization 4 for red hat enterprise linux 8

    Versiones
    • ≥ 0:2.6.2-4.el8_6.3: No afectada (rpm)

    Sin corrección publicada

  • red hat enterprise linux 6

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • sssd Debian:12

    Versiones
    • 2.8.2-4
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.2-4+deb12u1

    Actualiza a 2.8.2-4+deb12u1

  • sssd Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.5-1

    Actualiza a 2.9.5-1

  • sssd Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.12.5-2
    • 1.13.1-2
    • 1.13.2-1
    • 1.13.3-1
    • 1.13.4-1
    • 1.13.4-1ubuntu1
    • 1.13.4-1ubuntu1.1
    • 1.13.4-1ubuntu1.2
    • 1.13.4-1ubuntu1.5
    • 1.13.4-1ubuntu1.6
    • 1.13.4-1ubuntu1.7
    • 1.13.4-1ubuntu1.8
    • 1.13.4-1ubuntu1.9
    • 1.13.4-1ubuntu1.10
    • 1.13.4-1ubuntu1.11
    • 1.13.4-1ubuntu1.12
    • 1.13.4-1ubuntu1.13
    • 1.13.4-1ubuntu1.14
    • 1.13.4-1ubuntu1.15
    • 1.13.4-1ubuntu1.15+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.15.3-2ubuntu1
    • 1.15.3-3ubuntu1
    • 1.16.0-5ubuntu1
    • 1.16.0-5ubuntu2
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu1.1
    • 1.16.1-1ubuntu1.2
    • 1.16.1-1ubuntu1.3
    • 1.16.1-1ubuntu1.4
    • 1.16.1-1ubuntu1.5
    • 1.16.1-1ubuntu1.6
    • 1.16.1-1ubuntu1.7
    • 1.16.1-1ubuntu1.8
    • 1.16.1-1ubuntu1.8+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • sssd Ubuntu:20.04:LTS

    Versiones
    • 2.2.0-4ubuntu1
    • 2.2.2-1
    • 2.2.2-1ubuntu1
    • 2.2.3-1.1ubuntu1
    • 2.2.3-2
    • 2.2.3-3
    • 2.2.3-3ubuntu0.1
    • 2.2.3-3ubuntu0.2
    • 2.2.3-3ubuntu0.3
    • 2.2.3-3ubuntu0.4
    • 2.2.3-3ubuntu0.6
    • 2.2.3-3ubuntu0.7
    • 2.2.3-3ubuntu0.8
    • 2.2.3-3ubuntu0.9
    • 2.2.3-3ubuntu0.10
    • 2.2.3-3ubuntu0.11
    • 2.2.3-3ubuntu0.12
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.3-3ubuntu0.13

    Actualiza a 2.2.3-3ubuntu0.13

  • sssd Ubuntu:22.04:LTS

    Versiones
    • 2.4.1-2ubuntu4
    • 2.5.2-4ubuntu1
    • 2.5.2-4ubuntu3
    • 2.5.2-4ubuntu4
    • 2.6.1-1ubuntu3
    • 2.6.3-1ubuntu3
    • 2.6.3-1ubuntu3.1
    • 2.6.3-1ubuntu3.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.3-1ubuntu3.3

    Actualiza a 2.6.3-1ubuntu3.3

  • sssd Ubuntu:24.04:LTS

    Versiones
    • 2.9.1-2ubuntu2
    • 2.9.1-2ubuntu3
    • 2.9.2-1ubuntu2
    • 2.9.4-1ubuntu1
    • 2.9.4-1.1ubuntu3
    • 2.9.4-1.1ubuntu5
    • 2.9.4-1.1ubuntu6
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.9.4-1.1ubuntu6.1

    Actualiza a 2.9.4-1.1ubuntu6.1

Fuentes originales

Comprueba tu servidor →