CVE:CVE-2011-1758
CNNVD:CNNVD-201105-007
System Security Services Daemon (SSSD) 1.5.7之前的1.5.x版本中存在Automatic Ticket Renewal Credentials Cache文件劫持漏洞。该漏洞源于Automatic Ticket Renewal服务进行配置时，使用路径名称字符串作为密码。本地用户可以通过罗列/tmp目录获得路径名称，绕过Kerberos认证。
solution:Upgrade fedoraproject sssd to a higher version than 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.6.1,and avoid the version 1.5.0,1.5.1,1.5.2,1.5.3,1.5.4,1.5.5,1.5.6,1.5.6.1