SSSD是红帽系统安全服务守护程序。 SSSD服务提供一组守护程序来管理对远程目录和身份验证机制的访问。它还为系统提供名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及一个可插拔后端系统以连接到多个不同的帐户源。8月16日,RedHat发布了安全更新，修云安复了红帽系统安全服务守护程序(SSSD)中发现的命令注入漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:3151

CVE-2021-3621 CVSS评分：6.7 严重程度：高

在 SSSD 中发现了一个漏全日洞，其中sssctl命令容易受到通过logs-fetch和cache-expire子命令的shell命令注入。此漏洞允许攻击者诱使 root 用户运行特制的 sssctl 命令，例如通过 sudo，以获得 root 访问权限。此漏洞的最大威胁是机密性、完整性和系统可用性。

受影响产报2品和版本

Red Hat Enterprise Linux for x86_64 - Extended Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4 x86_64

Red Hat Enterprise Linux for IBM z Syste10ms 8 s390x

Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power, little endian 8 ppc64le

Red Hat Enterp81rise Linux for Power, little endian - Extended Update Support 8.4 ppc64le

Red Hat Virtualization Host 4 for RHEL 8 x86_64

Red Hat Enterprise Linux for x86_64 8 x86_64

R6：ed Hat Enterprise Linux Server - TUS 8.4 x86_64

Red Hat Enterprise Linux for ARM 64 8 aarch64

Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services for红帽 SAP Solutions 8.4 ppc64le

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.4 x86_64

Red Hat CodeReady Linux Builder for x86_64 8 x86_64

Red Ha系统t CodeReady Linux Builder for Power, little endian 8 ppc64le

Red Hat CodeReady Linux Builder for ARM 64 8 aarch64

Red Hat CodeReady Linux Builder for IBM z Systems安全 8 s390x

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.4 aarch64

Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.4 x86_64

Red服务 Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.4 ppc64le

Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update S守护upport 8.4 s390x

Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.4 aarch64

解决方案

SSSD的安全更新现在可用于Red Hat Enterprise Linux 8,有关如何应用此更新的详细信息程序，请参阅：

https://access.redhat.com/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/security-advisories

• ·鐢≒andas璇诲彇CSV锛岀湅杩欑瘒灏卞�浜�
• ·云计算开发实例：Python3选择排序
• ·标签: 特斯拉 ModelY 马斯克 智能辅助驾驶
• ·云计算开发：Python练习实例-输入字符写到磁盘文件上
• ·饰品氧化变黑了怎么办
• ·医疗 AI 新突破！百川推出 “医生版 ChatGPT”，让诊疗更精准
• ·IDC：一季度平板电脑市场出货量3990万台 同比增长55.2%
• ·云计算开发：Python练习实例-将一个正整数分解质因数
• ·标签: 三星电子 SK海力士 台积电 苹果
• ·标签: 美宜佳 烟草专卖 假烟事件 广东3·15晚会
• ·标签: 瑞声科技 AI感知 散热业务 电磁传动
• ·标签: 360 张永生 阿里巴巴 百度
• ·标签: 康佳集团 周彬 深康佳A 华润集团
• ·SpaceX指责亚马逊试图放慢Starlink的部署速度
• ·标签: Anthropic Claude Dario Amodei AI融资
• ·国产“天价手机”凉凉，价格比苹果还高，“断崖式降价”无人问津