Linux polkit本地权限提升漏洞(CVE-2021-4034)
2022/2/18 7:13:59
本文主要是介绍Linux polkit本地权限提升漏洞(CVE-2021-4034),对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
Linux polkit本地权限提升漏洞(CVE-2021-4034)
漏洞详情
Polkit(PolicyKit)是一个用于控制类Unix系统中控制系统范围权限的组件,它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分,它负责协商特权进程和非特权进程之间的互动,允许授权用户以另一个用户的身份执行命令,是sudo的替代方案。
1月25日,研究人员公开披露了在 polkit 的 pkexec 中发现的一个权限提升漏洞(CVE-2021-4034 ,也称PwnKit),它存在于所有主流的 Linux 发行版的默认配置中。受影响版本的 pkexec 无法正确处理调用参数计数,最终尝试将环境变量作为命令执行,攻击者可以通过修改环境变量来利用此漏洞,诱使 pkexec 执行任意代码,从而导致将本地权限提升为root。
复现EXP下载地址:
https://github.com/berdav/CVE-2021-4034
影响范围
Contes
CentOS 6:polkit-0.96-11.el6_10.2 CentOS 7:polkit-0.112-26.el7_9.1 CentOS 8.0:polkit-0.115-13.el8_5.1 CentOS 8.2:polkit-0.115-11.el8_2.2 CentOS 8.4:polkit-0.115-11.el8_4.2
Ubuntu系列:
Ubuntu 20.04 LTS:policykit-1-0.105-26ubuntu1.2 Ubuntu 18.04 LTS:policykit-1-0.105-20ubuntu0.18.04.6 Ubuntu 16.04 ESM:policykit-1-0.105-14.1ubuntu0.5+esm1 Ubuntu 14.04 ESM:policykit-1-0.105-4ubuntu3.14.04.6+esm1
不受影响的范围
CentOS:polkit-0.115 Ubuntu:policykit-1- 0.105
漏洞复现
修复建议:
-
修改 pkexec的权限:chmod 0755 /usr/bin/pkexec
-
及时升级到最新安全版本
参考连接
https://mp.weixin.qq.com/s/LC7ne2qp8rmTA4-UEIjKnw
这篇关于Linux polkit本地权限提升漏洞(CVE-2021-4034)的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-09-11Linux部署Scrapy学习:入门级指南
- 2024-09-11Linux部署Scrapy:入门级指南
- 2024-08-21【Linux】分区向左扩容的方法
- 2024-08-21【Linux】gnome桌面环境切换KDE Plasma
- 2024-08-19如何安装 VMware Tools (macOS, Linux, Windows)
- 2024-08-15Linux部署Scrapy教程:入门级指南
- 2024-07-29linux命令行下好用的性能监控工具atop
- 2024-07-04Linux系统上离线升级SSH服务的具体操作步骤-icode9专业技术文章分享
- 2024-06-0600-macOS和Linux安装和管理多个Python版本
- 2024-03-30[译]漫画SELinux概念