CVE-2021-41617
CVE-2021-41617
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalation because supplemental groups are not initialized as expected. Helper programs for AuthorizedKeysCommand and AuthorizedPrincipalsCommand may run with privileges associated with group memberships of the sshd process, if the configuration specifies running the command as a different user.
CVSS 7.0 · Alta · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · network
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
openssh Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:8.7p1-1
Actualiza a 1:8.7p1-1
openssh Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:8.7p1-1
Actualiza a 1:8.7p1-1
openssh Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:8.7p1-1
Actualiza a 1:8.7p1-1
openssh Ubuntu:Pro:14.04:LTS
- Versiones
- 1:6.2p2-6
- 1:6.2p2-6ubuntu1
- 1:6.4p1-1
- 1:6.4p1-2
- 1:6.5p1-1
- 1:6.5p1-2
- 1:6.5p1-3
- 1:6.5p1-4
- 1:6.5p1-6
- 1:6.6p1-1
- 1:6.6p1-2
- 1:6.6p1-2ubuntu1
- 1:6.6p1-2ubuntu2
- 1:6.6p1-2ubuntu2.2
- 1:6.6p1-2ubuntu2.3
- 1:6.6p1-2ubuntu2.4
- 1:6.6p1-2ubuntu2.6
- 1:6.6p1-2ubuntu2.7
- 1:6.6p1-2ubuntu2.8
- 1:6.6p1-2ubuntu2.10
- 1:6.6p1-2ubuntu2.11
- 1:6.6p1-2ubuntu2.12
- 1:6.6p1-2ubuntu2.13
- 1:6.6p1-2ubuntu2.13+esm1
- 1:6.6p1-2ubuntu2.13+esm2
- 1:6.6p1-2ubuntu2.13+esm3
- 1:6.6p1-2ubuntu2.13+esm4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:Pro:16.04:LTS
- Versiones
- 1:6.9p1-2
- 1:6.9p1-3
- 1:7.1p1-1
- 1:7.1p1-3
- 1:7.1p1-4
- 1:7.1p1-6
- 1:7.1p2-1
- 1:7.1p2-2
- 1:7.2p1-1
- 1:7.2p2-1
- 1:7.2p2-2
- 1:7.2p2-3
- 1:7.2p2-4
- 1:7.2p2-4ubuntu1
- 1:7.2p2-4ubuntu2.1
- 1:7.2p2-4ubuntu2.2
- 1:7.2p2-4ubuntu2.4
- 1:7.2p2-4ubuntu2.5
- 1:7.2p2-4ubuntu2.6
- 1:7.2p2-4ubuntu2.7
- 1:7.2p2-4ubuntu2.8
- 1:7.2p2-4ubuntu2.10
- 1:7.2p2-4ubuntu2.10+esm1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm2
Actualiza a 1:7.2p2-4ubuntu2.10+esm2
openssh Ubuntu:Pro:FIPS-updates:16.04:LTS
- Versiones
- 1:7.2p2-4ubuntu2.fips.2.2.3
- 1:7.2p2-4ubuntu2.fips.2.4.1
- 1:7.2p2-4ubuntu2.fips.2.4.2
- 1:7.2p2-4ubuntu2.fips.2.8.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- 1:7.2p2-4ubuntu2.fips.2.10.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.3
Actualiza a 1:7.2p2-4ubuntu2.fips.2.10.3
openssh Ubuntu:Pro:FIPS:16.04:LTS
- Versiones
- 1:7.2p2-4ubuntu2.fips.2.2
- 1:7.2p2-4ubuntu2.fips.2.2.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:Pro:18.04:LTS
- Versiones
- 1:7.5p1-10
- 1:7.6p1-4
- 1:7.6p1-4ubuntu0.1
- 1:7.6p1-4ubuntu0.2
- 1:7.6p1-4ubuntu0.3
- 1:7.6p1-4ubuntu0.5
- 1:7.6p1-4ubuntu0.6
- 1:7.6p1-4ubuntu0.7
- 1:7.6p1-4ubuntu0.7+esm1
- 1:7.6p1-4ubuntu0.7+esm2
- 1:7.6p1-4ubuntu0.7+esm3
- 1:7.6p1-4ubuntu0.7+esm4
- 1:7.6p1-4ubuntu0.7+esm5
- 1:7.6p1-4ubuntu0.7+esm6
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:18.04:LTS
- Versiones
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:Pro:FIPS-updates:18.04:LTS
- Versiones
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- 1:7.9p1-10~ubuntu18.04.fips.0.3
- 1:7.9p1-10~ubuntu18.04.fips.0.4
- 1:7.9p1-10~ubuntu18.04.fips.0.5
- 1:7.9p1-10~ubuntu18.04.fips.0.6
- 1:7.9p1-10~ubuntu18.04.fips.0.7
- 1:7.9p1-10~ubuntu18.04.fips.0.8
- 1:7.9p1-10~ubuntu18.04.fips.0.9
- 1:7.9p1-10~ubuntu18.04.fips.0.10
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:Pro:FIPS:18.04:LTS
- Versiones
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:20.04:LTS
- Versiones
- 1:8.0p1-6build1
- 1:8.1p1-1
- 1:8.1p1-5
- 1:8.2p1-4
- 1:8.2p1-4ubuntu0.1
- 1:8.2p1-4ubuntu0.2
- 1:8.2p1-4ubuntu0.3
- 1:8.2p1-4ubuntu0.4
- 1:8.2p1-4ubuntu0.5
- 1:8.2p1-4ubuntu0.7
- 1:8.2p1-4ubuntu0.8
- 1:8.2p1-4ubuntu0.9
- 1:8.2p1-4ubuntu0.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.11
Actualiza a 1:8.2p1-4ubuntu0.11
openssh-ssh1 Ubuntu:20.04:LTS
- Versiones
- 1:7.5p1-11build1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh Ubuntu:Pro:FIPS-updates:20.04:LTS
- Versiones
- 1:8.2p1-4ubuntu0.fips.0.2.1
- 1:8.2p1-4ubuntu0.fips.0.4.0
- 1:8.2p1-4ubuntu0.fips.0.5.0
- 1:8.2p1-4ubuntu0.fips.0.7
- 1:8.2p1-4ubuntu0.fips.0.8
- 1:8.2p1-4ubuntu0.fips.0.9
- 1:8.2p1-4ubuntu0.fips.0.10
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.11
Actualiza a 1:8.2p1-4ubuntu0.fips.0.11
openssh Ubuntu:Pro:FIPS:20.04:LTS
- Versiones
- 1:8.2p1-4ubuntu0.fips.0.2.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:22.04:LTS
- Versiones
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:24.04:LTS
- Versiones
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:25.10
- Versiones
- 1:7.5p1-17
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:26.10
- Versiones
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
openssh-ssh1 Ubuntu:26.04:LTS
- Versiones
- 1:7.5p1-17
- 1:7.5p1-18
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://www.openssh.com/security.html
- https://www.openwall.com/lists/oss-security/2021/09/26/1
- https://www.openssh.com/txt/release-8.8
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XJIONMHMKZDTMH6BQR5TNLF2WDCGWED/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W44V2PFQH5YLRN6ZJTVRKAD7CU6CYYET/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KVI7RWM2JLNMWTOFK6BDUSGNOIPZYPUT/
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://bugzilla.suse.com/show_bug.cgi?id=1190975
- https://security.netapp.com/advisory/ntap-20211014-0004/
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://www.starwindsoftware.com/security/sw-20220805-0001/
- https://www.tenable.com/plugins/nessus/154174
- https://www.debian.org/security/2023/dsa-5586
- https://lists.debian.org/debian-lts-announce/2023/12/msg00017.html
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
- https://cert-portal.siemens.com/productcert/html/ssa-019113.html
- https://cert-portal.siemens.com/productcert/html/ssa-457936.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-41617