Бюллетень безопасности ELSA-2019-3651

Высокая (5.5)

(AV:N/AC:L/Au:S/C:P/I:P/A:N)

Oracle Linux

libipa_hbac (any) libsss_autofs (any) libsss_certmap (any) libsss_idmap (any) libsss_nss_idmap (any) libsss_nss_idmap-devel (any) libsss_simpleifp (any) libsss_sudo (any) python3-libipa_hbac (any) python3-libsss_nss_idmap (any) python3-sss (any) python3-sssdconfig (any) python3-sss-murmur (any) sssd (any) sssd-ad (any) sssd-client (any) sssd-common (any) sssd-common-pac (any) sssd-dbus (any) sssd-ipa (any) sssd-kcm (any) sssd-krb5 (any) sssd-krb5-common (any) sssd-ldap (any) sssd-libwbclient (any) sssd-nfs-idmap (any) sssd-polkit-rules (any) sssd-proxy (any) sssd-tools (any) sssd-winbind-idmap (any)

Уязвимость в пакетах: sssd-ad, libipa_hbac, libsss_nss_idmap, libsss_simpleifp, python3-libipa_hbac, sssd-ipa, libsss_autofs, libsss_sudo, sssd-krb5-common, sssd-common-pac, libsss_idmap, sssd-common, python3-sssdconfig, python3-sss-murmur, python3-sss, sssd-kcm, sssd-winbind-idmap, sssd-nfs-idmap, sssd-client, sssd, sssd-polkit-rules, python3-libsss_nss_idmap, sssd-libwbclient, sssd-ldap, sssd-tools, libsss_nss_idmap-devel, sssd-dbus, sssd-krb5, libsss_certmap, sssd-proxy

Для устранения уязвимости обновите следующие пакеты:
python3-sss до версии 2.2.0-19.el8 или выше
sssd-common-pac до версии 2.2.0-19.el8 или выше
libsss_idmap до версии 2.2.0-19.el8 или выше
sssd-proxy до версии 2.2.0-19.el8 или выше
python3-libipa_hbac до версии 2.2.0-19.el8 или выше
sssd-polkit-rules до версии 2.2.0-19.el8 или выше
sssd-dbus до версии 2.2.0-19.el8 или выше
sssd-krb5-common до версии 2.2.0-19.el8 или выше
sssd-ipa до версии 2.2.0-19.el8 или выше
sssd-ad до версии 2.2.0-19.el8 или выше
sssd-ldap до версии 2.2.0-19.el8 или выше
sssd-krb5 до версии 2.2.0-19.el8 или выше
sssd-tools до версии 2.2.0-19.el8 или выше
sssd-client до версии 2.2.0-19.el8 или выше
python3-sss-murmur до версии 2.2.0-19.el8 или выше
libsss_simpleifp до версии 2.2.0-19.el8 или выше
sssd-nfs-idmap до версии 2.2.0-19.el8 или выше
sssd-kcm до версии 2.2.0-19.el8 или выше
python3-sssdconfig до версии 2.2.0-19.el8 или выше
sssd-winbind-idmap до версии 2.2.0-19.el8 или выше
python3-libsss_nss_idmap до версии 2.2.0-19.el8 или выше
libsss_nss_idmap-devel до версии 2.2.0-19.el8 или выше
sssd-libwbclient до версии 2.2.0-19.el8 или выше
libipa_hbac до версии 2.2.0-19.el8 или выше
sssd до версии 2.2.0-19.el8 или выше
sssd-common до версии 2.2.0-19.el8 или выше
libsss_sudo до версии 2.2.0-19.el8 или выше
libsss_certmap до версии 2.2.0-19.el8 или выше
libsss_nss_idmap до версии 2.2.0-19.el8 или выше
libsss_autofs до версии 2.2.0-19.el8 или выше

Источник: CVE
Наименование: CVE-2018-16838
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-16838

http://linux.oracle.com/errata/ELSA-2019-3651.html