CVE-2021-41617
sshd dans OpenSSH 6.2 à 8.x avant 8.8, lorsque certaines configurations non par défaut sont utilisées, permet une élévation de privilèges car les groupes...
- Publié
- 26 sept. 2021
- Mise à jour
- 14 oct. 2026
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 84,8 %
- Date du modèle
- 18 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
sshd dans OpenSSH 6.2 à 8.x avant 8.8, lorsque certaines configurations non par défaut sont utilisées, permet une élévation de privilèges car les groupes supplémentaires ne sont pas initialisés comme prévu. Les programmes auxiliaires pour AuthorizedKeysCommand et AuthorizedPrincipalsCommand peuvent s'exécuter avec des privilèges associés aux appartenances de groupe du processus sshd, si la configuration spécifie l'exécution de la commande en tant qu'utilisateur différent.
Sources
Preuve de concept autonome pour CVE-2021-41617, permettant aux chercheurs en sécurité d'exécuter un script d'exploitation Python contre un hôte cible afin de confirmer et de démontrer la vulnérabilité.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.