前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >【漏洞预警】OpenSSH 权限提升漏洞

【漏洞预警】OpenSSH 权限提升漏洞

作者头像
李俊鹏
发布2022-09-21 11:07:24
2.5K0
发布2022-09-21 11:07:24
举报
文章被收录于专栏:运维研习社

通告信息

近日,OpenSSH项目发布了OpenSSH 8.8安全更新,修复了OpenSSH 6.2 到 8.7版本中的 sshd(8)中的一个权限提升漏洞。漏洞编号为CVE-2021-41617,漏洞等级:严重。

对此,建议广大用户及时升级到安全版本,并做好资产自查以及预防工作,以免遭受黑客攻击。

漏洞概述

OpenSSH 是 SSH (Secure Shell) 协议的免费开源实现。

当sshd(8)在执行AuthorizedKeysCommand或Authorized-PrincipalsCommand时,未能正确地初始化,其中Authorized-KeysCommandUser 或 AuthorizedPrincipalsCommandUser 指令被设置为以非root用户身份运行。相反,这些命令将继承 sshd(8) 启动时的组的权限,根据系统配置的不同,继承的组可能会让辅助程序获得意外的权限,导致权限提升。

在sshd_config(5)中AuthorizedKeysCommand和 AuthorizedPrincipals-Command 都没有被默认启用。

漏洞危害

攻击者可以利用漏洞从低权限用户提升到高权限用户, 进一步完全控制服务器。

影响版本

OpenSSH 版本6.2 - 8.7

解决方案

目前此漏洞已经修复,建议受影响的用户及时升级更新到OpenSSH 8.8。

下载链接:

http://www.openssh.com/releasenotes.html

建议:升级前做好快照

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2021-09-28,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 运维研习社 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档