A vulnerability (CVSS 7.1) in the System Security Services Daemon (SSSD) of Red Hat Enterprise Linux allows a remote, authenticated attacker to bypass security restrictions. The flaw affects multiple Linux distributions, including Red Hat Enterprise Linux, Fedora, Ubuntu, Debian, SUSE, Oracle Linux, Amazon Linux 2, and Dell Secure Connect Gateway. Mitigations are available, and users should apply vendor-specific patches, such as upgrading Dell Secure Connect Gateway to version 5.36.00.16.
[WID-SEC-2024-0930] Red Hat Enterprise Linux (sssd): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 7.1 (hoch) CVSS Temporal Score 6.2 (mittel) Remoteangriff ja Datum 18.04.2024 Stand UPDATE 01.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Produktbeschreibung Red Hat Enterprise Linux (RHEL) ist eine populäre Linux-Distribution. Produkte UPDATE 31.08.2026 Dell Secure Connect Gateway <5.36.00.16 UPDATE 09.02.2025 Debian Linux UPDATE 05.08.2024 EMC Avamar Dell NetWorker UPDATE 01.07.2024 Amazon Linux 2 UPDATE 17.06.2024 Ubuntu Linux UPDATE 07.05.2024 SUSE Linux Oracle Linux UPDATE 01.05.2024 Red Hat Enterprise Linux UPDATE 21.04.2024 Fedora Linux 18.04.2024 Red Hat Enterprise Linux System Security Services Daemon (SSSD) Angriff Angriff Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Red Hat Enterprise Linux ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben