CVE-2021-41617
CVE-2021-41617
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalation because supplemental groups are not initialized as expected. Helper programs for AuthorizedKeysCommand and AuthorizedPrincipalsCommand may run with privileges associated with group memberships of the sshd process, if the configuration specifies running the command as a different user.
CVSS 7.0 · Élevée · EPSS 2,5% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · network
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
openssh Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1:8.7p1-1
Mettez à jour vers 1:8.7p1-1
openssh Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1:8.7p1-1
Mettez à jour vers 1:8.7p1-1
openssh Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1:8.7p1-1
Mettez à jour vers 1:8.7p1-1
openssh Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1:6.2p2-6
- 1:6.2p2-6ubuntu1
- 1:6.4p1-1
- 1:6.4p1-2
- 1:6.5p1-1
- 1:6.5p1-2
- 1:6.5p1-3
- 1:6.5p1-4
- 1:6.5p1-6
- 1:6.6p1-1
- 1:6.6p1-2
- 1:6.6p1-2ubuntu1
- 1:6.6p1-2ubuntu2
- 1:6.6p1-2ubuntu2.2
- 1:6.6p1-2ubuntu2.3
- 1:6.6p1-2ubuntu2.4
- 1:6.6p1-2ubuntu2.6
- 1:6.6p1-2ubuntu2.7
- 1:6.6p1-2ubuntu2.8
- 1:6.6p1-2ubuntu2.10
- 1:6.6p1-2ubuntu2.11
- 1:6.6p1-2ubuntu2.12
- 1:6.6p1-2ubuntu2.13
- 1:6.6p1-2ubuntu2.13+esm1
- 1:6.6p1-2ubuntu2.13+esm2
- 1:6.6p1-2ubuntu2.13+esm3
- 1:6.6p1-2ubuntu2.13+esm4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1:6.9p1-2
- 1:6.9p1-3
- 1:7.1p1-1
- 1:7.1p1-3
- 1:7.1p1-4
- 1:7.1p1-6
- 1:7.1p2-1
- 1:7.1p2-2
- 1:7.2p1-1
- 1:7.2p2-1
- 1:7.2p2-2
- 1:7.2p2-3
- 1:7.2p2-4
- 1:7.2p2-4ubuntu1
- 1:7.2p2-4ubuntu2.1
- 1:7.2p2-4ubuntu2.2
- 1:7.2p2-4ubuntu2.4
- 1:7.2p2-4ubuntu2.5
- 1:7.2p2-4ubuntu2.6
- 1:7.2p2-4ubuntu2.7
- 1:7.2p2-4ubuntu2.8
- 1:7.2p2-4ubuntu2.10
- 1:7.2p2-4ubuntu2.10+esm1
- Plages de versions concernées
- ECOSYSTEM: < 1:7.2p2-4ubuntu2.10+esm2
Mettez à jour vers 1:7.2p2-4ubuntu2.10+esm2
openssh Ubuntu:Pro:FIPS-updates:16.04:LTS
- Versions du logiciel
- 1:7.2p2-4ubuntu2.fips.2.2.3
- 1:7.2p2-4ubuntu2.fips.2.4.1
- 1:7.2p2-4ubuntu2.fips.2.4.2
- 1:7.2p2-4ubuntu2.fips.2.8.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- 1:7.2p2-4ubuntu2.fips.2.10.2
- Plages de versions concernées
- ECOSYSTEM: < 1:7.2p2-4ubuntu2.fips.2.10.3
Mettez à jour vers 1:7.2p2-4ubuntu2.fips.2.10.3
openssh Ubuntu:Pro:FIPS:16.04:LTS
- Versions du logiciel
- 1:7.2p2-4ubuntu2.fips.2.2
- 1:7.2p2-4ubuntu2.fips.2.2.1
- 1:7.2p2-4ubuntu2.fips.2.10.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1:7.5p1-10
- 1:7.6p1-4
- 1:7.6p1-4ubuntu0.1
- 1:7.6p1-4ubuntu0.2
- 1:7.6p1-4ubuntu0.3
- 1:7.6p1-4ubuntu0.5
- 1:7.6p1-4ubuntu0.6
- 1:7.6p1-4ubuntu0.7
- 1:7.6p1-4ubuntu0.7+esm1
- 1:7.6p1-4ubuntu0.7+esm2
- 1:7.6p1-4ubuntu0.7+esm3
- 1:7.6p1-4ubuntu0.7+esm4
- 1:7.6p1-4ubuntu0.7+esm5
- 1:7.6p1-4ubuntu0.7+esm6
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:18.04:LTS
- Versions du logiciel
- 1:7.5p1-8
- 1:7.5p1-9
- 1:7.5p1-9build1
- 1:7.5p1-10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:Pro:FIPS-updates:18.04:LTS
- Versions du logiciel
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- 1:7.9p1-10~ubuntu18.04.fips.0.3
- 1:7.9p1-10~ubuntu18.04.fips.0.4
- 1:7.9p1-10~ubuntu18.04.fips.0.5
- 1:7.9p1-10~ubuntu18.04.fips.0.6
- 1:7.9p1-10~ubuntu18.04.fips.0.7
- 1:7.9p1-10~ubuntu18.04.fips.0.8
- 1:7.9p1-10~ubuntu18.04.fips.0.9
- 1:7.9p1-10~ubuntu18.04.fips.0.10
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:Pro:FIPS:18.04:LTS
- Versions du logiciel
- 1:7.9p1-10~ubuntu18.04.fips.0.1
- 1:7.9p1-10~ubuntu18.04.fips.0.2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:20.04:LTS
- Versions du logiciel
- 1:8.0p1-6build1
- 1:8.1p1-1
- 1:8.1p1-5
- 1:8.2p1-4
- 1:8.2p1-4ubuntu0.1
- 1:8.2p1-4ubuntu0.2
- 1:8.2p1-4ubuntu0.3
- 1:8.2p1-4ubuntu0.4
- 1:8.2p1-4ubuntu0.5
- 1:8.2p1-4ubuntu0.7
- 1:8.2p1-4ubuntu0.8
- 1:8.2p1-4ubuntu0.9
- 1:8.2p1-4ubuntu0.10
- Plages de versions concernées
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.11
Mettez à jour vers 1:8.2p1-4ubuntu0.11
openssh-ssh1 Ubuntu:20.04:LTS
- Versions du logiciel
- 1:7.5p1-11build1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh Ubuntu:Pro:FIPS-updates:20.04:LTS
- Versions du logiciel
- 1:8.2p1-4ubuntu0.fips.0.2.1
- 1:8.2p1-4ubuntu0.fips.0.4.0
- 1:8.2p1-4ubuntu0.fips.0.5.0
- 1:8.2p1-4ubuntu0.fips.0.7
- 1:8.2p1-4ubuntu0.fips.0.8
- 1:8.2p1-4ubuntu0.fips.0.9
- 1:8.2p1-4ubuntu0.fips.0.10
- Plages de versions concernées
- ECOSYSTEM: < 1:8.2p1-4ubuntu0.fips.0.11
Mettez à jour vers 1:8.2p1-4ubuntu0.fips.0.11
openssh Ubuntu:Pro:FIPS:20.04:LTS
- Versions du logiciel
- 1:8.2p1-4ubuntu0.fips.0.2.1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:22.04:LTS
- Versions du logiciel
- 1:7.5p1-12
- 1:7.5p1-12build1
- 1:7.5p1-13
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:24.04:LTS
- Versions du logiciel
- 1:7.5p1-14
- 1:7.5p1-15
- 1:7.5p1-15build1
- 1:7.5p1-16
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:25.10
- Versions du logiciel
- 1:7.5p1-17
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:26.10
- Versions du logiciel
- 1:7.5p1-18
- 1:7.5p1-18ubuntu1
- 1:7.5p1-18ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
openssh-ssh1 Ubuntu:26.04:LTS
- Versions du logiciel
- 1:7.5p1-17
- 1:7.5p1-18
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://www.openssh.com/security.html
- https://www.openwall.com/lists/oss-security/2021/09/26/1
- https://www.openssh.com/txt/release-8.8
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6XJIONMHMKZDTMH6BQR5TNLF2WDCGWED/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/W44V2PFQH5YLRN6ZJTVRKAD7CU6CYYET/
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KVI7RWM2JLNMWTOFK6BDUSGNOIPZYPUT/
- https://www.oracle.com/security-alerts/cpuapr2022.html
- https://bugzilla.suse.com/show_bug.cgi?id=1190975
- https://security.netapp.com/advisory/ntap-20211014-0004/
- https://www.oracle.com/security-alerts/cpujul2022.html
- https://www.starwindsoftware.com/security/sw-20220805-0001/
- https://www.tenable.com/plugins/nessus/154174
- https://www.debian.org/security/2023/dsa-5586
- https://lists.debian.org/debian-lts-announce/2023/12/msg00017.html
- https://cert-portal.siemens.com/productcert/html/ssa-082556.html
- https://cert-portal.siemens.com/productcert/html/ssa-019113.html
- https://cert-portal.siemens.com/productcert/html/ssa-457936.html
- https://nvd.nist.gov/vuln/detail/CVE-2021-41617