SSSD LDAP-sudo-Provider – fehlende Suchbasis exponiert sudoRole-Objekte

Beschreibung

In SSSDs LDAP-sudo-Provider wurde ein Fehler gefunden. Ist die Option ldap_sudo_search_base nicht explizit konfiguriert, durchsucht SSSD den gesamten LDAP-Verzeichnisbaum nach sudoRole-Objekten. Ein authentifizierter Angreifer kann dies ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %. Empfohlene Massnahme: ldap_sudo_search_base explizit setzen und Updates einspielen.

Changelog

1. 2026-07-20 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in sudo

• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463
• Sudo – Heap-Based Buffer Overflow (Baron Samedit) KEV CVE-2021-3156
• ABB Arctic ARM600 – Sicherheitslücke (CVE-2023-22809) CVE-2023-22809
• Sudo: Intercept-Richtlinie umgeht execveat-Systemaufruf im ptrace-Modus CVE-2026-82474
• sudo: Row-Hammer-Angriffe können Authentifizierung umgehen CVE-2023-42465
• sudo: Sicherheitslücke CVE-2016-7032 CVE-2016-7032