【漏洞通告】OpenSSH 权限提升漏洞安全风险通告(CVE-2021-41617)

安全通告

OpenSSH 权限提升漏洞安全风险通告

发布日期2021-9-27

 

漏洞描述

近日,监测到发现OpenSSH项目发布了OpenSSH 8.8安全更新,修复了OpenSSH 6.2 到 8.7版本中的 sshd(8)中的一个权限提升漏洞。

OpenSSH 是 SSH (Secure Shell) 协议的免费开源实现。

当sshd(8)在执行AuthorizedKeysCommand或Authorized-PrincipalsCommand时,未能正确地初始化,其中Authorized-KeysCommandUser 或 AuthorizedPrincipalsCommandUser 指令被设置为以非root用户身份运行。相反,这些命令将继承 sshd(8) 启动时的组的权限,根据系统配置的不同,继承的组可能会让辅助程序获得意外的权限,导致权限提升。

在sshd_config(5)中AuthorizedKeysCommand和 AuthorizedPrincipals-Command 都没有被默认启用。

对此,禹宏信安建议广大用户及时升级到安全版本,并做好资产自查以及预防工作,以免遭受黑客攻击。

漏洞编号

CVE-2021-41617

漏洞危害

攻击者可以利用漏洞从低权限用户提升到高权限用户, 进一步完全控制服务器。

漏洞等级

高危
受影响版本

OpenSSH 版本6.2 – 8.7

复方案

目前此漏洞已经修复,建议受影响的用户及时升级更新到OpenSSH 8.8。

参考链接

1、http://www.openssh.com/releasenotes.html