| CNNVD-ID编号 | CNNVD-202108-1472 |
| CVE编号 | CVE-2021-3621 |
| 发布时间 | 2021-08-16 |
| 更新时间 | 2021-08-17 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
SSSD是一款提供本地或远程身份和身份验证资源访问的守护程序。 SSSD 存在安全漏洞，该漏洞源于在SSSD中发现了一个缺陷，sssctl命令很容易通过log -fetch和cache-expire子命令注入shell命令。攻击者可利用该漏洞诱骗用户运行一个特别设计的sssctl命令，来威胁系统的机密性、完整性以及系统可用性。
来源:packetstormsecurity.com
链接：https://packetstormsecurity.com/files/163824/Red-Hat-Security-Advisory-2021-3151-01.html
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/SSSD-privilege-escalation-via-sssctl-36139
来源:access.redhat.com
暂无