系列系统8s390x的红帽企业Linux操作系统

后台步伐是红帽系统安全服务守护程序后台步伐服务提供一组守护程序来管理对远程目录和身份验证机制的访问它还为系统提供名称服务交换机和可插拔身份验证模块接口，以及一个可插拔后端系统以连接到多个不同的帐户源8月16日瑞德哈特发布了安全更新，修复了红帽系统安全服务守护程序中发现的命令注入漏洞

漏洞详情

CVE—2021—3621 CVSS评分:6.7 严重程度:高

在后台步伐中发现了一个漏洞，其中sssctl命令容易受到通过日志获取和缓存过期子命令的壳命令注入此漏洞允许攻击者诱使根用户运行特制的sssctl命令，例如通过苏多，以获得根访问权限此漏洞的最大威胁是机密性，完整性和系统可用性

受影响产品和版本

面向x86_64的红帽企业Linux操作系统扩展更新支持8.4 x86_64

红帽企业Linux操作系统服务器— AUS 8.4 x86_64

系列系统8 s390x的红帽企业Linux操作系统

面向系列系统的红帽企业Linux操作系统扩展更新支持8.4 s390x

红帽企业版面向权力的Linux，小端8 ppc64le

红帽企业版Linux，支持小端字节序扩展更新支持8.4 ppc64le

面向RHEL 8 x86_64的红帽虚拟化主机四

面向x86_64 8 x86_64的红帽企业Linux操作系统

红帽企业Linux操作系统服务器— TUS 8.4 x86_64

ARM 64 8 aarch64的红帽企业版Linux操作系统

红帽企业Linux操作系统服务器—针对精力解决方案的更新服务8.4 ppc64le

红帽企业Linux操作系统服务器—面向精力解决方案8.4 x86_64的更新服务

面向x86_64 8 x86_64的红帽代码就绪Linux操作系统构建器

红帽代码就绪Linux操作系统构建器的力量，小端8 ppc64le

面向ARM 64的红帽代码就绪Linux操作系统构建器8 aarch64

面向系列系统8的红帽代码就绪Linux操作系统构建器s390x

面向ARM 64的红帽企业Linux操作系统扩展更新支持8.4 aarch64

面向x86_64的红帽代码就绪Linux操作系统构建器—扩展更新支持8.4 x86_64

红帽代码就绪Linux操作系统构建器的力量，小端—扩展更新支持8.4 ppc64le

面向系列系统的红帽代码就绪Linux操作系统构建器—扩展更新支持8.4 s390x

面向ARM 64的红帽代码就绪Linux操作系统构建器—扩展更新支持8.4 aarch64

解决方案

后台步伐的安全更新现在可用于红帽企业版Linux 8，有关如何应用此更新的详细信息，请参阅:

查看更多漏洞信息以及升级请访问官网: