SSSD 安全漏洞 CVE-2017-12173 CNNVD-201807-1923
4.0
AV
AC
AU
C
I
A
发布：
2018-07-27
修订：
2019-10-09
SSSD是一款用于管理对远程目录和身份验证机制访问的守护进程。 SSSD 1.16.0之前版本中的‘sysdb_search_user_by_upn_res()’函数存在安全漏洞，该漏洞源于在查询本地缓存时，程序没有过滤请求。攻击者可利用该漏洞检索密码散列。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
