CVE-2021-41617

openbsd openssh, fedoraproject fedora, netapp active iq unified manager +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2021-41617

Katalog CVE

CVSS 7.0 · High EPSS 2,5%

Kerentanan pada openbsd openssh, fedoraproject fedora +10 lainnya. Skor CVSS 3.1 7.0 (High) menurut NVD.

Deskripsi (NVD)

sshd in OpenSSH 6.2 through 8.x before 8.8, when certain non-default configurations are used, allows privilege escalation because supplemental groups are not initialized as expected. Helper programs for AuthorizedKeysCommand and AuthorizedPrincipalsCommand may run with privileges associated with group memberships of the sshd process, if the configuration specifies running the command as a different user.

Rincian

Terbit di NVD
26 September 2021
Terakhir diubah
8 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.0 (High), sumber NVD
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari)
2,5% peluang dieksploitasi; lebih tinggi dari 84,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
openbsd openssh Versi 6.2 hingga sebelum 8.8
fedoraproject fedora Versi 33
fedoraproject fedora Versi 34
fedoraproject fedora Versi 35
netapp active iq unified manager Semua versi
netapp clustered data ontap Semua versi
netapp hci management node Semua versi
netapp ontap select deploy administration utility Semua versi
netapp solidfire Semua versi
netapp aff a250 firmware Semua versi
netapp aff 500f firmware Semua versi
oracle http server Versi 12.2.1.2.0
oracle http server Versi 12.2.1.3.0
oracle http server Versi 12.2.1.4.0
oracle zfs storage appliance kit Versi 8.8
starwindsoftware starwind virtual san Versi v8r13 14398

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 9 Okt 2026, 12:28 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.