CVE-2021-4034

Đã phát hiện một lỗ hổng nâng cao quyền địa phương trên công cụ pkexec của polkit. Công cụ pkexec là một công cụ setuid được thiết kế để cho phép người dùng không có quyền thực thi lệnh với quyền người dùng đã định trước theo chính sách. Phiên bản hiện tại của pkexec không xử lý đúng số lượng tham số gọi và kết thúc bằng việc cố gắng thực thi biến môi trường như lệnh. Một kẻ tấn công có thể khai thác điều này bằng cách tạo biến môi trường theo cách khiến pkexec thực thi mã nguồn tùy ý. Khi được thực thi thành công, cuộc tấn công có thể gây ra một sự nâng cấp quyền địa phương cho người dùng không có quyền trên máy chủ mục tiêu có quyền quản trị.

Bạn tra cứu quá nhanh — thử lại sau 41 giây.

CVSS (NVD)

7.8 · HIGH

Loại lỗi (CWE)

CWE-787

EPSS (FIRST)

94.92% khả năng bị khai thác trong 30 ngày

CISA KEV

Red Hat Polkit — Lỗ hổng Đọc và Viết ngoài giới hạn của Red Hat Polkit. Đưa vào 2022-06-27, hạn khắc phục 2022-07-18. Áp dụng các bản cập nhật theo hướng dẫn nhà sản xuất.