CVE-2023-3758— SSSD 授权问题漏洞
Possible ATT&CK Techniques 1AI
T1548.003 · Sudo and Sudo Caching新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-3758の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Sssd: race condition during authorization leads to gpo policies functioning inconsistently
ソース: CVE Program / CVE List V5
脆弱性説明
A race condition flaw was found in sssd where the GPO policy is not consistently applied for authenticated users. This may lead to improper authorization issues, granting or denying access to resources inappropriately.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:A/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
使用共享资源的并发执行不恰当同步问题(竞争条件)
ソース: CVE Program / CVE List V5
脆弱性タイトル
SSSD 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
SSSD是一款提供本地或远程身份和身份验证资源访问的守护程序。 SSSD 存在授权问题漏洞，该漏洞源于在 sssd 中存在竞争条件，当 GPO 策略未应用于经过身份验证的用户时，导致不正确的授权。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux 8 | 0:2.9.4-3.el8_10 ~ * | cpe:/a:redhat:enterprise_linux:8::appstream | |
| Red Hat | Red Hat Enterprise Linux 8 | 0:2.9.4-3.el8_10 ~ * | cpe:/a:redhat:enterprise_linux:8::appstream | |
| Red Hat | Red Hat Enterprise Linux 8.6 Extended Update Support | 0:2.6.2-4.el8_6.3 ~ * | cpe:/o:redhat:rhev_hypervisor:4.4::el8 | |
| Red Hat | Red Hat Enterprise Linux 8.8 Extended Update Support | 0:2.8.2-4.el8_8.2 ~ * | cpe:/a:redhat:rhel_eus:8.8::crb | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:2.9.4-6.el9_4 ~ * | cpe:/a:redhat:enterprise_linux:9::crb | |
| Red Hat | Red Hat Enterprise Linux 9 | 0:2.9.4-6.el9_4 ~ * | cpe:/a:redhat:enterprise_linux:9::crb | |
| Red Hat | Red Hat Enterprise Linux 9.0 Extended Update Support | 0:2.6.2-4.el9_0.3 ~ * | cpe:/a:redhat:rhel_eus:9.0::crb | |
| Red Hat | Red Hat Enterprise Linux 9.2 Extended Update Support | 0:2.8.2-5.el9_2.4 ~ * | cpe:/a:redhat:rhel_eus:9.2::appstream | |
| Red Hat | Red Hat Virtualization 4 for Red Hat Enterprise Linux 8 | 0:2.6.2-4.el8_6.3 ~ * | cpe:/o:redhat:rhev_hypervisor:4.4::el8 | |
| Red Hat | Red Hat Enterprise Linux 6 | - | cpe:/o:redhat:enterprise_linux:6 | |
| Red Hat | Red Hat Enterprise Linux 7 | - | cpe:/o:redhat:enterprise_linux:7 |
II. CVE-2023-3758の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 5418 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2023-3758のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-3758 补丁与修复 (1)
CVE-2023-3758 厂商安全公告 (8)
CVE-2023-3758 邮件列表归档 (3)
IV. 関連脆弱性
同じ弱点: CWE-362
- CVE-2026-64865
New API: Redis user quota cache overwrite via PUT /api/user/ - CVE-2026-13198
Concurrent Execution using Shared Resource with Improper Syn - CVE-2026-13197
Concurrent Execution using Shared Resource with Improper Syn - CVE-2026-73557
vLLM: Incomplete CVE-2025-62164 remediation can be bypassed - CVE-2026-0295
GlobalProtect App: Local Privilege Escalation via Race Condi
V. CVE-2023-3758へのコメント
まだコメントはありません