bti体育

关于OpenSSH权限提升误差的风险提醒

宣布时间::2021-09-28 00:00:00 作者::admin

克日,,监测发明OpenSSH项目宣布了OpenSSH 8.8清静更新,,修复了OpenSSH 6.28.7版本中的 sshd(8)中的一个权限提升误差。误差编号为CVE-2021-41617。

OpenSSH 6.28中的sshd,,在8.8之前,,当使用某些非默认设置时,,由于没有凭证预期初始化增补组,,允许权限提升。若是设置以差别的用户执行运行下令,,AuthorizedKeysCommandAuthorizedPrincipalsCommandHelper程序可以使用与sshd历程的组成员身份相关联的权限运行,,导致权限提升。

误差品级::高危

【影响规模】

OpenSSH 版本6.2-8.7

【修复建议】

现在此误差已经修复,,建议受影响的用户实时升级更新到OpenSSH 8.8。

下载链接::http://www.openssh.com/releasenotes.html


【网站地图】
_visitcount?siteId=156&type=3&articleId=143041