SSSD是红帽系统安全服务守护程序。 SSSD服务提供一组守护程序来管理对远程目录和身份验证机制的访问。它还为系统提供名称服务交换机 (NSS) 和可插拔身份验证模块 (PAM) 接口，以及一个可插拔后端系统以连接到多个不同的帐户源。8月16日,RedHat发布了安全更新，修复了红帽系统安全服务守护程序(SSSD)中发现的命令注入漏洞。以下是漏洞详情：
漏洞详情
来源：
CVE-2021-3621 CVSS评分：6.7 严重程度：高
在 SSSD 中发现了一个漏洞，其中SSsctl命令容易受到通过logs-fetch和cache-expiRe子命令的Shell命令注入。此漏洞允许攻击者诱使 Root 用户运行特制的 SSsctl 命令，例如通过 sudo，以获得 Root 访问权限。此漏洞的最大威胁是机密性、完整性和系统可用性。
受影响产品和版本
Red Hat EnteRpRise linux foR x86_64 – Extended update support 8.4 x86_64
Red Hat EnteRpRise linux SeRveR – AUS 8.4 x86_64
Red Hat EnteRpRise linux foR IBM z systems 8 s390x
Red Hat EnteRpRise linux foR IBM z systems – Extended update support 8.4 s390x
Red Hat EnteRpRise linux foR PoweR, lITtle endian 8 pPC64le
Red Hat EnteRpRise linux foR PoweR, lITtle endian – Extended update support 8.4 pPC64le
Red Hat virtualization host 4 foR RHEL 8 x86_64
Red Hat EnteRpRise linux foR x86_64 8 x86_64
Red Hat EnteRpRise linux SeRveR – TUS 8.4 x86_64
Red Hat EnteRpRise linux foR ARM 64 8 aaRch64
Red Hat EnteRpRise linux SeRveR (foR IBM PoweR LE) – update SeRvices foR SAP solutions 8.4 pPC64le
Red Hat EnteRpRise linux SeRveR – update SeRvices foR SAP solutions 8.4 x86_64
Red Hat codeReady linux builder foR x86_64 8 x86_64
Red Hat codeReady linux builder foR PoweR, lITtle endian 8 pPC64le
Red Hat codeReady linux builder foR ARM 64 8 aaRch64
Red Hat codeReady linux builder foR IBM z systems 8 s390x
Red Hat EnteRpRise linux foR ARM 64 – Extended update support 8.4 aaRch64
Red Hat codeReady linux builder foR x86_64 – Extended update support 8.4 x86_64
Red Hat codeReady linux builder foR PoweR, lITtle endian – Extended update support 8.4 pPC64le
Red Hat codeReady linux builder foR IBM z systems – Extended update support 8.4 s390x
Red Hat codeReady linux builder foR ARM 64 – Extended update support 8.4 aaRch64
解决方案
SSSD的安全更新现在可用于Red Hat EnteRpRise linux 8,有关如何应用此更新的详细信息，请参阅：
查看更多漏洞信息 以及升级请访问官网：
