最近收到了服务器有漏洞的通知,提示:RHSA-2021:0742: screen安全更新,主要影响是参数注入或修改拒绝服务漏洞,接下来www.gui2000.com就为大家介绍一下screen修复安全更新的解决方法,有需要的小伙伴可以参考一下:

1、漏洞提示:

RHSA-2021:0742: screen 安全更新

2、漏洞描述:

漏洞编号 漏洞公告 漏洞描述
CVE-2021-26937

gnu screen <= 4.8.0 参数注入或修改拒绝服务漏洞

encoding.c in GNU Screen through 4.8.0 allows remote attackers to cause a denial of service (invalid write access and application crash) or possibly have unspecified other impact via a crafted UTF-8 character sequence.

3、影响说明:

软件:screen 4.1.0-0.26.20120314git3c2946.el7
命中:screen version less than 0:4.1.0-0.27.20120314git3c2946.el7_9
路径:/etc/pam.d/screen

4、解决方法:

yum update screen

5、重启验证:

reboot

6、参考链接:

(1)、http://www.openwall.com/lists/oss-security/2021/02/09/8
(2)、https://ftp.gnu.org/gnu/screen/
(3)、https://lists.debian.org/debian-lts-announce/2021/02/msg00031.html
(4)、https:[email protected]dorapr...
(5)、https:[email protected]dorapr...
(6)、https://lists.gnu.org/archive/html/screen-devel/2021-02/msg00000.html
(7)、https://www.debian.org/security/2021/dsa-4861
(8)、https://www.openwall.com/lists/oss-security/2021/02/09/3


以上就是www.gui2000.com为大家介绍的关于screen安全更新的解决方法的全部内容了,希望对大家有所帮助,了解更多相关文章请关注www.gui2000.com网!