Données publiées par NVD. La traduction française est automatique : le texte anglais fait foi.
sshd dans OpenSSH 6.2 à 8.x avant 8,8, lorsque certaines configurations non par défaut sont utilisées, permet une escalade des privilèges parce que les groupes supplémentaires ne sont pas initialisés comme prévu. Les programmes Helper pour les clés autoriséesCommand et les principes autorisésCommand peuvent fonctionner avec des privilèges associés aux adhésions de groupe du processus sshd, si la configuration spécifie l'exécution de la commande comme un autre utilisateur.
Texte officiel (anglais)
sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalation because supplemental groups are not initialized as expected. Helper programs for AuthorizedKeysCommand and AuthorizedPrincipalsCommand may run with privileges associated with group memberships of the sshd process, if the configuration specifies running the command as a different user.
Versions touchées
openbsd openssh à partir de 6.2, avant 8.8
fedoraproject fedora 33
fedoraproject fedora 34
fedoraproject fedora 35
netapp active iq unified manager toutes versions publiées
netapp clustered data ontap toutes versions publiées
netapp hci management node toutes versions publiées
netapp ontap select deploy administration utility toutes versions publiées
Explication générée à partir des données officielles, sans test de notre part. Elle peut simplifier ou se tromper.
Comment elle s’exploite
Un attaquant peut l’exploiter avec un accès local à la machine, avec un compte ordinaire, sans action de la victime. L’attaque demande des conditions particulières.
Ce qu’un attaquant pourrait faire
lire des données confidentielles
modifier des données ou le système
rendre le service indisponible
Mini glossaire
CVE
Numéro public unique attribué à une faille, pour que tout le monde parle de la même chose.
CVSS
Note de gravité de 0 à 10. Elle mesure la gravité théorique, pas le risque réel chez vous.
CWE
Catégorie du type d’erreur à l’origine de la faille.
KEV
Liste de l’agence américaine CISA recensant les failles réellement exploitées par des attaquants.
Correctif
Mise à jour publiée par l’éditeur pour supprimer la faille.
Atténuation
Mesure temporaire qui réduit le risque quand le correctif n’est pas encore appliqué.
Voir le résumé du CSAF Plusieurs vulnérabilités ont été identifiées dans le sous-système GNU/Linux supplémentaire de la version V3.1.7 du firmware pour le CPU 1518(F)-4 PN/DP (incl. Variante SIPLUS). Siemens prépare des correctifs et recommande des mesures d'atténuation spécifiques pour les produits où des correctifs ne sont pas ou pas encore disponibles. Les versions suivantes de Siemens SIMATIC S7-1500 CPU 1518(F)-4 PN/DP MFP sont