云安全日报210816：红帽系统安全服务守护程序发现命令注入漏洞，需要尽快升级
我要评论SSSD是红帽系统安全服务守护程序。 SSSD服务提供一组守护程序来管理对远程目录和身份验证机制的访问。它还为系统提供名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及一个可插拔后端系统以连接到多个不同的帐户源。8月16日,RedHat发布了安全更新，修云安复了红帽系统安全服务守护程序(SSSD)中发现的命令注入漏洞。以下是漏洞详情：
漏洞详情
来源：https://access.redhat.com/errata/RHSA-2021:3151
CVE-2021-3621 CVSS评分：6.7 严重程度：高
在 SSSD 中发现了一个漏洞，其全日中sssctl命令容易受到通过logs-fetch和cache-expire子命令的shell命令注入。此漏洞允许攻击者诱使 root 用户运行特制的 sssctl 命令，例如通过 sudo，以获得 root 访问权限。此漏洞的最大威胁是机密性、完整性和系统可用性。
受影响产品和版本
R报2ed Hat Enterprise Linux for x86_64 - Extended Update Support 8.4 x86_64
Red Hat Enterprise Linux Server - AUS 8.4 x86_64
Red Hat Enterprise Linux for IBM z Systems 8 s31090x
Red Hat Enterprise Linux for IBM z Systems - Extended Update Support 8.4 s390x
Red Hat Enterprise Linux for Power, little endian 8 ppc64le
Red Hat Enterprise L81inux for Power, little endian - Extended Update Support 8.4 ppc64le
Red Hat Virtualization Host 4 for RHEL 8 x86_64
Red Hat Enterprise Linux for x86_64 8 x86_64
Red6： Hat Enterprise Linux Server - TUS 8.4 x86_64
Red Hat Enterprise Linux for ARM 64 8 aarch64
Red Hat Enterprise Linux Server (for IBM Power LE) - Update Services fo红帽r SAP Solutions 8.4 ppc64le
Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.4 x86_64
Red Hat CodeReady Linux Builder for x86_64 8 x86_64
Re系统d Hat CodeReady Linux Builder for Power, little endian 8 ppc64le
Red Hat CodeReady Linux Builder for ARM 64 8 aarch64
Red Hat CodeReady Linux Builder for IBM z Sy安全stems 8 s390x
Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.4 aarch64
Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.4服务 x86_64
Red Hat CodeReady Linux Builder for Power, little endian - Extended Update Support 8.4 ppc64le
Red Hat CodeReady Linux Builder for IBM z Systems - Extend守护ed Update Support 8.4 s390x
Red Hat CodeReady Linux Builder for ARM 64 - Extended Update Support 8.4 aarch64
解决方案
SSSD的安全更新现在可用于Red Hat Enterprise Linux 8,有关如何应用程序此更新的详细信息，请参阅：
https://access.redhat.com/articles/11258
查看更多漏洞信息 以及升级请访问官网：
https://access.redhat.com/security/security-updates/#/security-adv发现isories
相关文章
字节跳动发布豆包大模型1.6：首个支持可调思考深度的国产模型
字节跳动旗下火山引擎近日发布豆包大模型1.6版本，这是国内首个原生支持分档调节思考长度的大语言模型。新版本提供Minimal、Low、Medium、High四档思考深度选项，让用户根据任务复杂度灵活调2026-11-16
云梦级11月26日云梦级消息，理想汽车董事长李想 25 日在社交平台发布视频称，将发布智能眼镜，“理想 AI 眼镜是理想最好的人工智能附件。”此外，李想透露，理想 AI 音箱也在考虑之内，希望理想的2026-11-16
近日，中国科学技术大学团队与中国地震局合作，推出世界首个人工智能地震监测系统——“智能地动”监测系统，可1秒内精确估算地震震源机制参数。 该系统能够根据数据库中汇集的上百万个地震资料，结合地震学理论，2026-11-16
云梦级2月10日云梦级消息，EDA与半导体IP大厂新思科技（Synopsys）全球资深副总裁、新思中国董事长兼总裁葛群（Magic）即将离职，并由其指定的姚尧（Raymond Yao）出任新思科技中国2026-11-16
苹果下一代Apple Silicon芯片曝明年推出,性能或超英特尔
上个月，苹果举办了发布活动正式推出了旗下自研Apple Silicon Mac 处理器，同时还发布了多款全新的Mac系列产品。 现在，来自相关媒体的最新爆料显示，苹果公司正在研发一系列新的定制Appl2026-11-16
IDC 2022 全球CSO网络安全大会将于6月首次落地中国
3月9日消息，IDC 2022 全球CSO网络安全大会（以下简称大会）将于2022年6月首次落地中国。本届大会以“聚力数据安全 赋能企业现代化”为主题，由Foundry（IDG）/IDC联合上海市信息2026-11-16
最新评论