漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
The UNIX pipe which sudo uses to contact SSSD and read the available sudo rules from SSSD has too wide permissions, which means that anyone who can send a message using the same raw protocol that sudo and SSSD use can read the sudo rules available for any user. This affects versions of SSSD before 1.16.3.
漏洞信息
N/A
漏洞
信息暴露
漏洞
SSSD 安全漏洞
漏洞信息
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。 SSSD 1.16.3之前版本中存在安全漏洞，该漏洞源于程序没有限制UNIX pipe的权限。攻击者可通过发送消息利用该漏洞读取sudo规则。
漏洞信息
N/A
漏洞
N/A