Бюллетень безопасности CESA-2019:2177

Высокая (5.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:N)

CentOS

libipa_hbac (any) libipa_hbac-devel (any) libsss_autofs (any) libsss_certmap (any) libsss_certmap-devel (any) libsss_idmap (any) libsss_idmap-devel (any) libsss_nss_idmap (any) libsss_nss_idmap-devel (any) libsss_simpleifp (any) libsss_simpleifp-devel (any) libsss_sudo (any) python-libipa_hbac (any) python-libsss_nss_idmap (any) python-sss (any) python-sssdconfig (any) python-sss-murmur (any) sssd (any) sssd-ad (any) sssd-client (any) sssd-common (any) sssd-common-pac (any) sssd-dbus (any) sssd-ipa (any) sssd-kcm (any) sssd-krb5 (any) sssd-krb5-common (any) sssd-ldap (any) sssd-libwbclient (any) sssd-libwbclient-devel (any) sssd-polkit-rules (any) sssd-proxy (any) sssd-tools (any) sssd-winbind-idmap (any)

Уязвимость в пакетах: sssd-ad, libipa_hbac, libsss_nss_idmap, libsss_simpleifp, sssd-ipa, python-libsss_nss_idmap, libsss_autofs, libsss_sudo, python-libipa_hbac, python-sssdconfig, libsss_idmap, sssd-common, sssd-winbind-idmap, python-sss-murmur, sssd-kcm, libsss_certmap-devel, sssd-common-pac, libsss_simpleifp-devel, sssd-client, libsss_idmap-devel, libipa_hbac-devel, sssd, sssd-polkit-rules, sssd-libwbclient, sssd-ldap, sssd-tools, libsss_nss_idmap-devel, sssd-dbus, libsss_certmap, sssd-libwbclient-devel, sssd-krb5, python-sss, sssd-krb5-common, sssd-proxy
Подробности об уязвимости см. в бюллетене безопасности RedHat RHSA-2019-2177

Для устранения уязвимости обновите следующие пакеты:
libipa_hbac до версии 1.16.4 или выше
sssd-krb5-common до версии 1.16.4 или выше
sssd-libwbclient до версии 1.16.4 или выше
python-sss до версии 1.16.4 или выше
sssd-dbus до версии 1.16.4 или выше
sssd-krb5 до версии 1.16.4 или выше
sssd-ipa до версии 1.16.4 или выше
sssd-ad до версии 1.16.4 или выше
libsss_simpleifp-devel до версии 1.16.4 или выше
sssd-proxy до версии 1.16.4 или выше
libsss_autofs до версии 1.16.4 или выше
libsss_nss_idmap до версии 1.16.4 или выше
libsss_certmap-devel до версии 1.16.4 или выше
sssd-common до версии 1.16.4 или выше
python-libsss_nss_idmap до версии 1.16.4 или выше
libsss_simpleifp до версии 1.16.4 или выше
python-libipa_hbac до версии 1.16.4 или выше
libsss_nss_idmap-devel до версии 1.16.4 или выше
sssd-winbind-idmap до версии 1.16.4 или выше
python-sss-murmur до версии 1.16.4 или выше
sssd до версии 1.16.4 или выше
libsss_idmap до версии 1.16.4 или выше
python-sssdconfig до версии 1.16.4 или выше
sssd-client до версии 1.16.4 или выше
libsss_sudo до версии 1.16.4 или выше
sssd-polkit-rules до версии 1.16.4 или выше
libsss_idmap-devel до версии 1.16.4 или выше
sssd-ldap до версии 1.16.4 или выше
sssd-tools до версии 1.16.4 или выше
libsss_certmap до версии 1.16.4 или выше
sssd-kcm до версии 1.16.4 или выше
sssd-libwbclient-devel до версии 1.16.4 или выше
sssd-common-pac до версии 1.16.4 или выше
libipa_hbac-devel до версии 1.16.4 или выше
Для устранения уязвимости воспользуйтесь информацией в бюллетене безопасности RedHat RHSA-2019-2177

Источник: CVE
Наименование: CVE-2019-3811
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3811

Источник: CVE
Наименование: CVE-2018-16838
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16838

https://rhn.redhat.com/errata/RHSA-2019-2177.html
http://lists.centos.org/pipermail/centos-cr-announce/2019-August/006145.html