远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2021:3336 公告中提及的一个漏洞影响。

  - 在 SSSD 中发现一个缺陷，其中 sssctl 命令容易受到通过 logs-fetch 和 cache-expire 子命令进行的 shell 命令注入影响。此缺陷允许攻击者诱骗 root 用户运行特别构建的 sssctl 命令，例如通过 sudo 获取 root 访问权限。此漏洞最大的威胁在于机密性、完整性，以及系统可用性。(CVE-2021-3621)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS 7：sssd (RHSA-2021:3336)

high Nessus 插件 ID 152976

未找到变更日志