Fedoraproject

Sssd

25 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
3.7

CVE-2013-0219

  • EPSS 0.37%
  • Veröffentlicht 24.02.2013 19:55:01
  • Zuletzt bearbeitet 29.04.2026 01:13:23

System Security Services Daemon (SSSD) before 1.9.4, when (1) creating, (2) copying, or (3) removing a user home directory tree, allows local users to create, modify, or delete arbitrary files via a symlink attack on another user's files.

3.7

CVE-2011-1758

  • EPSS 0.34%
  • Veröffentlicht 26.05.2011 18:55:02
  • Zuletzt bearbeitet 16.06.2026 23:29:58

The krb5_save_ccname_done function in providers/krb5/krb5_auth.c in System Security Services Daemon (SSSD) 1.5.x before 1.5.7, when automatic ticket renewal and offline authentication are configured, uses a pathname string as a password, which allows...

2.1

CVE-2010-4341

  • EPSS 0.49%
  • Veröffentlicht 25.01.2011 01:00:01
  • Zuletzt bearbeitet 16.06.2026 23:24:35

The pam_parse_in_data_v2 function in src/responder/pam/pamsrv_cmd.c in the PAM responder in SSSD 1.5.0, 1.4.x, and 1.3 allows local users to cause a denial of service (infinite loop, crash, and login prevention) via a crafted packet.

5.1

CVE-2010-2940

  • EPSS 2.02%
  • Veröffentlicht 30.08.2010 20:00:02
  • Zuletzt bearbeitet 16.06.2026 23:21:47

The auth_send function in providers/ldap/ldap_auth.c in System Security Services Daemon (SSSD) 1.3.0, when LDAP authentication and anonymous bind are enabled, allows remote attackers to bypass the authentication requirements of pam_authenticate via a...

3.7

CVE-2010-0014

  • EPSS 0.69%
  • Veröffentlicht 14.01.2010 18:30:00
  • Zuletzt bearbeitet 16.06.2026 23:15:14

System Security Services Daemon (SSSD) before 1.0.1, when the krb5 auth_provider is configured but the KDC is unreachable, allows physically proximate attackers to authenticate, via an arbitrary password, to the screen-locking program on a workstatio...