Linux Polkit 权限提升漏洞：CVE-2021-4034（高危）
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
Linux Polkit 被披露出存在权限提升漏洞，漏洞编号CVE-2021-4034。可导致恶意用户权限提升等危害。
建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
近日，国外安全团队发布公告称，在 polkit 的 pkexec 程序中发现了一个本地权限提升漏洞。 pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。
由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。 攻击者可以通过控制环境变量，从而诱导 pkexec 执行任意代码。利用成功后，可导致非特权用户获得管理员权限。
风险等级
高风险
漏洞风险
目前漏洞POC已被泄露，攻击者利用该漏洞可导致恶意用户权限提升等危害
影响版本
由于为系统预装工具，目前主流Linux版本均受影响
安全版本
CentOS系列：
CentOS 6：polkit-0.96-11.el6_10.2
CentOS 7：polkit-0.112-26.el7_9.1
CentOS 8.0：polkit-0.115-13.el8_5.1（腾讯云默认不受影响）
CentOS 8.2：polkit-0.115-11.el8_2.2（腾讯云默认不受影响）
CentOS 8.4：polkit-0.115-11.el8_4.2（腾讯云默认不受影响）
Ubuntu系列：
Ubuntu 20.04 LTS：policykit-1 – 0.105-26ubuntu1.2
Ubuntu 18.04 LTS：policykit-1 – 0.105-20ubuntu0.18.04.6
Ubuntu 16.04 ESM：policykit-1 – 0.105-14.1ubuntu0.5+esm1
Ubuntu 14.04 ESM：policykit-1 – 0.105-4ubuntu3.14.04.6+esm1
修复建议CentOS用户可采用如下命令升级到安全版本或更高版本：
yum clean all && yum makecacheyum update polkit -y通过以下命令可查看Polkit是否为安全版本：rpm -qa polkit
Ubuntu用户可采用如下命令升级至安全版本或更高版本：
sudo apt-get updatesudo apt-get install policykit-1通过以下命令可查看Polkit是否为安全版本：dpkg -l policykit-1
官方源未更新用户可通过以下命令临时缓解：
chmod 0755 /usr/bin/pkexec目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接：
https://ubuntu.com/security/CVE-2021-4034
https://access.redhat.com/security/cve/CVE-2021-4034
https://security-tracker.debian.org/tracker/CVE-2021-4034
[Linux]历史优惠活动内容
猜你可能想看的VPS
- 阿里云 - 轻量应用服务器香港新加坡多机房可选 最低 24 元 月香港VPS[主机]
- [降价]Vultr – $2.5 mo KVM 1 核 512M 20G全球[VPS测评]
- 便宜 $15 年 2 核 CPU 2G 内存 50G SSD 5T 流量全球[VPS测评]
- 彩虹数据日本三网 GIA 云主机促销,去程直连回程 CN2,稳定低延迟,日本VPS[主机]
- HostXen→香港 日本 可 DIY 配置云 XEN 架构 新客户送 日本VPS[主机]
- 疯狂猜成语 图猜成语两个人在说话前面有一个人在笑是什么成语？全球[VPS测评]
- 建站推荐 阿里云 8 月促销→云服务器全场 2 折起购 香港 1G 云服香港VPS[主机]
- HostXen 香港四区上线 CN2 线路 自由 DIY 配置香港VPS[主机]
- 修罗云→9 元 月 256MB 内存 11GB 空间 150GB 流量 虚拟空间(主机)
- 80vps 五一劳动节特惠,韩国 LG 洛杉矶高防 vps 特惠五折,1韩国VPS[主机]
- 桔子 VPS 五一大促,美国 cn2gia 带宽升级+赠送流量+五折,看美国VPS[主机]
- 推荐 MOACK→原价$159 现价$39.75 双路 E5-2620 韩国VPS[主机]
- begin主题添加《英雄榜》每评论一次你就会自动排第一代码全球[VPS测评]
- 腾讯云赠送老用户一年2核/4G高配轻量应用服务器，可选广州/上海/北京/全球[VPS测评]
- 衡天主机升级为衡天云 香港/美国云服务器低价秒杀 2G内存/CN2GIA美国VPS[主机]
- iFog → 挪威VPS 黑五套餐 测评全球[VPS测评]
- HKServerSolution → 4G内存 20G SSD 3T流量全球[VPS测评]
- PacificRack → 1C 512M RAM 10G SSD 50全球[VPS测评]
- GreenCloudVPS → 日本INAP → 4G 20G NV日本VPS[主机]
- 桔子数据怎么样?便宜香港安畅CN2 VPS1核1G10M 28/月香港VPS[主机]
- 极光kvm怎么样,便宜大带宽香港cmi vps/美国gia vps低至1美国VPS[主机]
- “休闲养蜂”风靡海外跨境电商追逐垂直风口全球[VPS测评]
- 阿里行癫：如何理解当下的云计算全球[VPS测评]
- VPS到底有什么用？全球[VPS测评]
- EdgeNat双十二优惠：韩国/香港/美国全场VPS年付,2核2G2M仅韩国VPS[主机]
- 极光kvm怎么样?香港大带宽VPS促销1核1G内存19元/月起,5G防御香港VPS[主机]
- 世界杯季疫情突发，跨境电商订单排队，义乌商人面临难题全球[VPS测评]
- 如何更改WHMCS默认后台路径让WHMCS系统更安全全球[VPS测评]
- 衡天云：香港/美国物理服务器499元/月_香港/美国云服务器_超低特价美国VPS[主机]
- 轻云互联,香港美国vps终身8.8折17元/月起,cn2直连线路,50G美国VPS[主机]
转载请注明原文地址:http://140.238.13.167:12355/read-56984.html