Linux Polkit 权限提升漏洞：CVE-2021-4034（高危）
 |  |  |  |
| 【性价之王】 | 【线路之王】 | 【价格之王】 | 【配置之王】 |
| 【免费之王】 | 【香港首推】 | 【梯子之王】 | 【独服之王】 |
Linux Polkit 被披露出存在权限提升漏洞，漏洞编号CVE-2021-4034。可导致恶意用户权限提升等危害。
建议及时开展安全自查，如在受影响范围，请及时进行更新修复，避免被外部攻击者入侵。
漏洞详情
近日，国外安全团队发布公告称，在 polkit 的 pkexec 程序中发现了一个本地权限提升漏洞。 pkexec 应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。
由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。 攻击者可以通过控制环境变量，从而诱导 pkexec 执行任意代码。利用成功后，可导致非特权用户获得管理员权限。
风险等级
高风险
漏洞风险
目前漏洞POC已被泄露，攻击者利用该漏洞可导致恶意用户权限提升等危害
影响版本
由于为系统预装工具，目前主流Linux版本均受影响
安全版本
CentOS系列：
CentOS 6：polkit-0.96-11.el6_10.2
CentOS 7：polkit-0.112-26.el7_9.1
CentOS 8.0：polkit-0.115-13.el8_5.1（腾讯云默认不受影响）
CentOS 8.2：polkit-0.115-11.el8_2.2（腾讯云默认不受影响）
CentOS 8.4：polkit-0.115-11.el8_4.2（腾讯云默认不受影响）
Ubuntu系列：
Ubuntu 20.04 LTS：policykit-1 – 0.105-26ubuntu1.2
Ubuntu 18.04 LTS：policykit-1 – 0.105-20ubuntu0.18.04.6
Ubuntu 16.04 ESM：policykit-1 – 0.105-14.1ubuntu0.5+esm1
Ubuntu 14.04 ESM：policykit-1 – 0.105-4ubuntu3.14.04.6+esm1
修复建议CentOS用户可采用如下命令升级到安全版本或更高版本：
yum clean all && yum makecacheyum update polkit -y通过以下命令可查看Polkit是否为安全版本：rpm -qa polkit
Ubuntu用户可采用如下命令升级至安全版本或更高版本：
sudo apt-get updatesudo apt-get install policykit-1通过以下命令可查看Polkit是否为安全版本：dpkg -l policykit-1
官方源未更新用户可通过以下命令临时缓解：
chmod 0755 /usr/bin/pkexec目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接：
https://ubuntu.com/security/CVE-2021-4034
https://access.redhat.com/security/cve/CVE-2021-4034
https://security-tracker.debian.org/tracker/CVE-2021-4034
[Linux]历史优惠活动内容
猜你可能想看的VPS
- 桔子数据→28 元 月 1GB 内存 40GB SSD 空间 500GB虚拟空间(主机)
- 便宜 RAKsmart→“抄底价 购实惠” 爆款 G 口 不限低至 19全球[VPS测评]
- 促销 TheStack→4 核 4G 内存 60G 硬盘 2T 流量 1全球[VPS测评]
- DEDECMS 提示 Error:no csrf hash code!错全球[VPS测评]
- 线路不行-Wired Blade→$5 月 2GB 内存 20GB NV全球[VPS测评]
- 疯狂猜成语 图猜成语三个人在登山头上有序号 123 是什么成语？全球[VPS测评]
- 五一促销 edgeNAT→8 核 8G 40G SSD 4Mbps 不限韩国VPS[主机]
- 特价促销 Rainbow cloud→Intel Xeon E3-12X香港VPS[主机]
- Name.com 4 月域名促销全球[VPS测评]
- 帝国 cms 评论列表 showplinfo 标签调用会员头像 user全球[VPS测评]
- 五月便宜 数脉科技→香港独立服务器 月付 272 元 随机配置最低 E3独立服务器[U]
- DEDECMS 内容模型自定义字段在{dedearclist}中调用不显全球[VPS测评]
- 做站必选 腾讯云→2 折秒杀活动 性价比高 上海 广州 成都 香港机房香港VPS[主机]
- ginernet→€5.99 月 西班牙 10Gbps 带宽 VPS 无全球[VPS测评]
- robots.txt与nofollow之间的区别全球[VPS测评]
- 红米 Redmi K20Pro MIUI 11 欧版 ROM 刷机教程全球[VPS测评]
- ZJI 商家 全新香港防御机型终身6折促销，大埔三型E5配置68折香港VPS[主机]
- 大前端 DUX 美化版主题推荐：QGG全球[VPS测评]
- Servergigabit → 11.5$ 月 马来西亚 1C1G20G全球[VPS测评]
- SwedenDedicated → 瑞典 循环5折 5€月付 1C1G4全球[VPS测评]
- Wikihost(idc.wiki) → 香港沙田Gen2 大宽带大流香港VPS[主机]
- 星光互联 → 香港 新加坡 日本INAP → 2C 2G 500G 10日本VPS[主机]
- VPS成立BurjeelHoldings全球[VPS测评]
- 2022年最新的15个美容院抖音文案，美容院文案怎么写全球[VPS测评]
- 无忧云,香港VPS全线5折促销,四川高防服务器/大连BGP/德阳高防/深香港VPS[主机]
- 雪花云怎么样?雪花云香港云服务器1核1G2M仅19元/月香港VPS[主机]
- 手帕云,便宜小带宽香港CN2 VPS,集群10G防御,双向CN2直连,仅香港VPS[主机]
- 狗云DogYun,香港cn2云服务器/优惠码/流量包,按小时计费云服务器香港VPS[主机]
- 云计算的大门依旧没向雷军敞开全球[VPS测评]
- 吸血鬼崛起服务器怎么快速搭建？全球[VPS测评]
转载请注明原文地址:http://140.238.13.167:12355/read-69788.html