CVE-2016-20012 CVE-2021-41617 OpenSSH 安全漏洞
一、漏洞详情
OpenSSH是SSH(Secure SHell)协议的免费开源实现。
OpenSSH项目发布了OpenSSH 8.8安全更新,修复了OpenSSH 6.2 到 8.7版本中的 sshd(8)中的一个权限提升漏洞(CVE-2021-41617)。
当sshd(8)在执行AuthorizedKeysCommand或AuthorizedPrincipalsCommand时,未能正确地初始化,其中AuthorizedKeysCommandUser或AuthorizedPrincipalsCommandUser指令被设置为以非root用户身份运行。相反,这些命令将继承 sshd(8) 启动时的组的权限,根据系统配置的不同,继承的组可能会让辅助程序获得意外的权限,导致权限提升。在sshd_config(5)中,AuthorizedKeysCommand和AuthorizedPrincipalsCommand都没有被默认启用。
建议受影响用户做好资产自查以及预防工作,以免遭受黑客攻击。
二、影响范围
OpenSSH版本6.2-8.7
E6206P06及以后版本不涉及,建议升级之后更新版本
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作