最近收到了服务器有漏洞的通知,提示:RHSA-2021:4782: openssh 安全更新,接下来就为大家介绍一下openssh安全更新的解决方法,有需要的小伙伴可以参考一下:
1、漏洞提示:
RHSA-2021:4782: openssh 安全更新
2、漏洞描述:
漏洞编号 | 漏洞公告 | 漏洞描述 |
CVE-2021-41617 |
OpenSSH权限提升漏洞 |
由于OpenSSH在执行AuthorizedKeysCommand或AuthorizedPrincipalsCommand时未能正确初始化,运行时可能会被设置为以其他用户的权限运行。这些指令将继承 sshd启动时的组的权限。根据系统配置的不同,可能会导致获得意外的权限,最终导致权限提升 |
3、影响说明:
软件:openssh 7.4p1-21.el7 命中:openssh version less than 0:7.4p1-22.el7_9 路径:/etc/ssh
软件:openssh-clients 7.4p1-21.el7 命中:openssh-clients version less than 0:7.4p1-22.el7_9 路径:/etc/ssh/ssh_config
软件:openssh-server 7.4p1-21.el7 命中:openssh-server version less than 0:7.4p1-22.el7_9 路径:/etc/pam.d/sshd
4、解决方法:
yum update openssh
5、重启验证:
reboot