CVE:CVE-2013-0219
CNNVD:CNNVD-201301-507
SSSD是一款提供本地或远程身份和身份验证资源访问的守护程序。ecto是elixir-ecto开源的一个用于数据映射和语言集成查询的工具包。
System Security Services Daemon (SSSD) 1.9.4之前版本存在权限许可和访问控制问题漏洞。攻击者利用该漏洞通过符号链接攻击创建、修改或删除任意文件。
solution:Upgrade fedoraproject sssd to a higher version than 1.9.3,0.2.1,0.3.0,0.3.1,0.3.2,0.3.3,0.4.0,0.4.1,0.5.0,0.6.0,0.6.1,0.7.0,0.7.1,0.99.0,0.99.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.99,1.1.0,1.1.1,1.1.2,1.1.91,1.1.92,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.91,1.3.0,1.3.1,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.6.1,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.16,1.5.17,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.8.0,1.8.0:beta1,1.8.0:beta2,1.8.0:beta3,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.9.0,1.9.1,1.9.2,and avoid the version (,1.9.3],0.2.1,0.3.0,0.3.1,0.3.2,0.3.3,0.4.0,0.4.1,0.5.0,0.6.0,0.6.1,0.7.0,0.7.1,0.99.0,0.99.1,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,1.0.6,1.0.99,1.1.0,1.1.1,1.1.2,1.1.91,1.1.92,1.2.0,1.2.1,1.2.2,1.2.3,1.2.4,1.2.91,1.3.0,1.3.1,1.4.0,1.4.1,1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.6.1,1.5.7,1.5.8,1.5.9,1.5.10,1.5.11,1.5.12,1.5.13,1.5.14,1.5.15,1.5.16,1.5.17,1.6.0,1.6.1,1.6.2,1.6.3,1.6.4,1.7.0,1.8.0,1.8.0:beta1,1.8.0:beta2,1.8.0:beta3,1.8.1,1.8.2,1.8.3,1.8.4,1.8.5,1.8.6,1.9.0,1.9.1,1.9.2; Upgrade redhat enterprise_linux to a higher version than 5,6.0,and avoid the version 5,6.0