RHSA-2021:4782: openssh 安全更新

来自:吾爱编程
时间:2022-01-23
阅读:

最近收到了服务器有漏洞的通知,提示:RHSA-2021:4782: openssh 安全更新,接下来就为大家介绍一下openssh安全更新的解决方法,有需要的小伙伴可以参考一下:

RHSA-2021:4782: openssh 安全更新

1、漏洞提示:

RHSA-2021:4782: openssh 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2021-41617

OpenSSH权限提升漏洞

由于OpenSSH在执行AuthorizedKeysCommand或AuthorizedPrincipalsCommand时未能正确初始化,运行时可能会被设置为以其他用户的权限运行。这些指令将继承 sshd启动时的组的权限。根据系统配置的不同,可能会导致获得意外的权限,最终导致权限提升

3、影响说明:

软件:openssh 7.4p1-21.el7
命中:openssh version less than 0:7.4p1-22.el7_9
路径:/etc/ssh
软件:openssh-clients 7.4p1-21.el7
命中:openssh-clients version less than 0:7.4p1-22.el7_9
路径:/etc/ssh/ssh_config
软件:openssh-server 7.4p1-21.el7
命中:openssh-server version less than 0:7.4p1-22.el7_9
路径:/etc/pam.d/sshd

4、解决方法:

yum update openssh

RHSA-2021:4782: openssh 安全更新

5、重启验证:

reboot
返回顶部
顶部