CVE:CVE-2018-16883
CNNVD:CNNVD-201812-834
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。
SSSD 1.13.0版本至2.0.0之前版本中存在安全漏洞，该漏洞源于程序没有依照‘allowed_uids’配置参数正确地限制对infopipe服务的访问权限。本地攻击者可利用该漏洞获取存储在用户目录中的敏感信息。
solution:Upgrade fedoraproject sssd to a higher version than 2.0.0,and avoid the version [1.13.0,2.0.0)