您现在的位置是：热点 >>正文

云安全日报210816：红帽系统安全服务守护程序发现命令注入漏洞，需要尽快升级

热点113人已围观

简介...

SSSD是红帽系统安全服务守护程序。 SSSD服务提供一组守护程序来管理对远程目录和身份验证机制的访问。它还为系统提供名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及一个可插拔后端系统以连接到多个不同的帐户源。8月16日,RedHat发布了安全更新，修云安复了红帽系统安全服务守护程序(SSSD)中发现的命令注入漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:3151

CVE-2021-3621 CVSS评分：6.7 严重程度：高

在 SSSD 中发现了一个全日漏洞，其中sssctl命令容易受到通过logs-fetch和cache-expire子命令的shell命令注入。此漏洞允许攻击者诱使 root 用户运行特制的 sssctl 命令，例如通过 sudo，以获得 root 访问权限。此漏洞的最大威胁是机密性、完整性和系统可用性。

受影响产报2品和版本

Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4 x86_64

Red Hat Enterprise Linux for IBM z Sys10tems 8 s390x

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power, little endian 8 ppc64le

Red Hat En81terprise Linux for Power, little endian - Extended Update Support 8.4 ppc64le

Red Hat Virtualization Host 4 for RHEL 8 x86_64

Red Hat Enterprise Linux for x86_6：64 8 x86_64

Red Hat Enterprise Linux Server - TUS 8.4 x86_64

Red Hat Enterprise Linux for ARM 64 8 aarch64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update S红帽ervices for SAP Solutions 8.4 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.4 x86_64

Red Hat CodeReady Linux Builder for x86_64 8 x8系统6_64

Red Hat CodeReady Linux Builder for Power, little endian 8 ppc64le

Red Hat CodeReady Linux Builder for ARM 64 8 aarch64

Red Hat CodeReady Linux Builder for安全 IBM z Systems 8 s390x

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.4 aarch64

Red Hat CodeReady Linux Builder for x86_64 - Extended Update Suppo服务rt 8.4 x86_64

Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.4 ppc64le

Red Hat CodeReady Linux Builder for IBM z Systems - Exte守护nded Update Support 8.4 s390x

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.4 aarch64

解决方案

SSSD的安全更新现在可用于Red Hat Enterprise Linux 8,有关如何程序应用此更新的详细信息，请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/security-ad发现visories

Tags：

上一篇：标签: GPT-5.2 OpenAI API

下一篇：每日80分钟，AI虚拟角色成情感寄托?Character.ai用户数据背后，是机遇还是危机?

相关文章

  • 标签: 播客行业

    热点

    撰文 | 文 林 编辑 | 杨博丞 题图 | 豆包AI 2026年初，章泽天带着个人播客“小天章”低调入驻小宇宙、小红书平台，却意外因其首期与刘嘉玲对谈时被指“接不住话”、“互动生硬”而引发热议。 图...

    【热点】

    阅读更多

  • 消息称亚马逊拟以90亿美元收购电影公司米高梅

    热点

    新浪科技讯 北京时间5月18日早间消息，据报道，知情人士透露，亚马逊正在与米高梅（MGM）展开收购谈判，此举将成为这家电商巨头迄今为止挺进娱乐行业的最大举措 。 此番收购也将为亚马逊扩大其电影工作室和...

    【热点】

    阅读更多

  • 如何看待Serverless数据库之争?

    热点

    这几年，Serverless数据库大火，被称为是下一代数据库的最新演进方向。问题是，什么是Serverless数据库?Serverless数据库给用户带来了哪些价值?当前，各家都在推的Serverle...

    【热点】

    阅读更多


热门文章

最新文章

友情链接