1、修复的安全漏洞

KVE-2021-0707

描述：ukui-control-center组件提供的org.ukui.groupmanager.addUserToGroup接口由于未进行接口调用限制，从而导致将任意用户添加至任意用户组，进而提升用户权限。

2、受影响的软件包

ukui-control-center <= 3.20.0.2022.0601-ok3-0823

3、软件包修复版本

ukui-control-center >= 3.20.0.2022.0601-ok3-0927

4、修复方法

方法一：配置openKylin软件源（镜像默认配置的源）

deb http://archive.build.openkylin.top/openkylin/ yangtze main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-security main cross pty

deb http://archive.build.openkylin.top/openkylin/ yangtze-updates main cross pty

配置完成后执行命令更新软件包：

sudo apt update

sudo apt install ukui-control-center

方法二：通过软件包下载地址下载软件包并安装

sudo dpkg -i ukui-control-center_3.20.0.2022.0601-ok3~0927_amd64.deb

5、软件包下载地址

http://archive.build.openkylin.top/openkylin/pool/main/u/ukui-control-center/ukui-control-center_3.20.0.2022.0601-ok3~0927_amd64.deb

6、修复验证

使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。

dpkg -l ukui-control-center