RHSA-2021:4782: openssh 安全更新

最近收到了服务器有漏洞的通知，提示：RHSA-2021:4782: openssh 安全更新，接下来就为大家介绍一下openssh安全更新的解决方法，有需要的小伙伴可以参考一下：

1、漏洞提示：

RHSA-2021:4782: openssh 安全更新

2、漏洞描述：

漏洞编号 漏洞公告 漏洞描述 CVE-2021-41617

OpenSSH权限提升漏洞

由于OpenSSH在执行AuthorizedKeysCommand或AuthorizedPrincipalsCommand时未能正确初始化，运行时可能会被设置为以其他用户的权限运行。这些指令将继承 sshd启动时的组的权限。根据系统配置的不同，可能会导致获得意外的权限，最终导致权限提升

3、影响说明：

软件：openssh 7.4p1-21.el7 命中：openssh version less than 0:7.4p1-22.el7_9 路径：/etc/ssh 软件：openssh-clients 7.4p1-21.el7 命中：openssh-clients version less than 0:7.4p1-22.el7_9 路径：/etc/ssh/ssh_config 软件：openssh-server 7.4p1-21.el7 命中：openssh-server version less than 0:7.4p1-22.el7_9 路径：/etc/pam.d/sshd

4、解决方法：

yum update openssh

5、重启验证：

reboot