CVE-2021-41617

总结

OpenSSH 6.2 至 8.x（8.8 之前）版本中的 sshd，在使用某些非默认配置时，由于补充组未按预期初始化，可能导致权限提升。如果配置指定以其他用户身份运行命令，AuthorizedKeysCommand 和 AuthorizedPrincipalsCommand 的辅助程序可能会以与 sshd 进程组成员身份相关联的权限运行。

• CVE-2021-41617PoC

  CVE-2021-41617的独立概念验证，允许安全研究人员对目标主机运行Python漏洞利用脚本以确认和演示该漏洞。