CVE ID（CVE-2021-3521）
CVE編號(hào)：CVE-2021-3521
安全級(jí)別：中等
發(fā)布日期：2022-01-25
詳細(xì)介紹
1.漏洞描述
RPM 的簽名功能存在缺陷。OpenPGP 子鍵通過 "綁定簽名 "與主鍵關(guān)聯(lián)。RPM 在導(dǎo)入子密鑰之前不會(huì)檢查其綁定簽名。如果攻擊者能夠向合法的公開密鑰添加或通過社交工程向另一方添加惡意子密鑰，RPM 就會(huì)錯(cuò)誤地信任惡意簽名。此缺陷的最大影響是數(shù)據(jù)完整性。要利用這一缺陷，攻擊者必須入侵 RPM 資源庫(kù)或說服管理員安裝不受信任的 RPM 或公鑰。強(qiáng)烈建議只使用來(lái)自可信來(lái)源的 RPM 和公鑰。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
銀河麒麟高級(jí)服務(wù)器操作系統(tǒng) V10 SP3 不影響
3.漏洞評(píng)分( 漏洞編號(hào) 危害程度 CVSS 3.1 評(píng)分 漏洞類型)
CVE-2021-3521 中等 4.4 其他
漏洞評(píng)分向量：CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:U/C:N/I:H/A:N
4.修復(fù)方案
無(wú)需修復(fù)
