Linux Polkit权限提升漏洞(CVE-2021-4034)

最新推荐文章于 2024-09-13 22:01:06 发布
最新推荐文章于 2024-09-13 22:01:06 发布
阅读量2k 收藏 3
点赞数
分类专栏： linux系统安全 文章标签： linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/126927765
版权
本文详细介绍了Linux Polkit权限提升漏洞(CVE-2021-4034)，该漏洞允许攻击者通过修改环境变量获取root权限。受影响的包括CentOS和Ubuntu等多个Linux版本。文章提供了漏洞描述、影响版本、复现步骤、检测方法、exploit示例以及修复方案。
摘要由CSDN通过智能技术生成

漏洞描述

​ Linux Polkit权限提升漏洞（CVE-2021-4034）是由于pkexec无法正确处理调用参数，从而将环境变量作为命令执行，具有任意用户权限的攻击者都可以在默认配置下通过修改环境变量来利用此漏洞，从而获得受影响主机的root权限。

漏洞影响版本

​ 由于为系统预装工具，目前主流Linux版本均受影响。

安全版本

CentOS系列

  • CentOS 6：polkit-0.96-11.el6_10.2
  • CentOS 7：polkit-0.112-26.el7_9.1
  • CentOS 8.0：polkit-0.115-13.el8_5.1
  • CentOS 8.2：polkit-0.115-11.el8_2.2
  • CentOS 8.4：polkit-0.115-11.el8_4.2

Ubuntu系列

  • Ubuntu 20.04 LTS：policykit-1 -0.105-26ubuntu1.2
  • Ubuntu 18.04 LTS：policykit-1 - 0.105-20ubuntu0.18.04.6
  • Ubuntu 16.04 ESM&#x
了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
[ vulhub漏洞复现篇 ] Linux Polkit 权限提升漏洞CVE-2021-4034
qq_51577576的博客
10-03 1768
[ vulhub漏洞复现篇 ] Linux Polkit 权限提升漏洞CVE-2021-4034 Polkit（以前称为 PolicyKit）是一个用于在类 Unix 操作系统中控制系统范围权限的组件。它为非特权进程与特权进程通信提供了一种有组织的方式。也可以使用 polkit 执行具有提升权限的命令，使用命令 pkexec 后跟要执行的命令（具有 root 权限）
【CVE-2021-4034】Linux Polkit 权限提升漏洞复现及修复
Mr_atopos的博客
06-16 3330
CVE-2021-4034 漏洞复现及修复
CVE-2021-4034
02-06
CVE-2021-4034
CVE-2021-4034 项目常见问题解决方案
最新发布
gitblog_09372的博客
09-13 571
CVE-2021-4034 项目常见问题解决方案 CVE-2021-4034 CVE-2021-4034 1day 项目地址: https://gitcode.com/gh_mirrors/cv/CVE-2021-4034 ...
Linux Polkit本地权限提升漏洞处理（CVE-2021- 4034）
企业实战系列集 ●●● https://ximenjianxue.blog.csdn.net
02-07 1万+
一、背景   安全部门近期发出安全预警，提示：常见发现版本的 CentOS、Ubuntu及Debian Linux系统中默认安装的Polkit工具集存在本地权限提升的漏洞CVE-2021- 4034），目前漏洞利用代码已在互联网公开；    Linux Polkit工具集是Linux系统在安装过程中自带的系统工具集，其中包括大量运维常用工具。该工具集中的pkexec在特定情况下无法正确处理调用参数计数，因此会尝试将环境变量作为命令执行。攻击者可以通过控制环境变量，使自身从系统普通用户权限提升至管理员权限，对
Linux Polkit 权限提升漏洞：CVE-2021-4034安全分析与修复指南
weixin_43822401的博客
07-01 1603
作为网络安全领域的专家，我对近期发现的影响Linux系统的Polkit权限提升漏洞（CVE-2021-4034）进行了深入分析。Polkit，即PolicyKit，是一个在Linux系统中用于权限管理的组件，该漏洞允许非特权用户通过Polkit的pkexec工具提升至root权限。本文将提供全面的技术分析和修复指南，帮助系统管理员和安全专家保护系统不受此漏洞影响。
【漏洞复现】Linux Polkit权限提升漏洞(CVE-2021-4034)
qq_45244158的博客
02-08 3377
Linux Polkit权限提升漏洞(CVE-2021-4034)
CentOS release 6.5 配置yum源
我的博客
02-03 3105
# CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you.
Linux Polkit 权限提升漏洞（CVE-2021-4034）CentOS 7和Centos 6修复升级的 rpm 离线包
02-08
然而，2021年发现了一个名为CVE-2021-4034的重大漏洞，该漏洞允许任何本地攻击者无须认证即可获取系统管理员权限，对系统的安全性构成严重威胁。 **漏洞详解：** CVE-2021-4034，也被称为"Polkit Local Privilege ...
Linux Polkit 权限提升漏洞（CVE-2021-4034）在 CentOS 6 系统上修复升级的 rpm 离线包
02-07
CVE-2021-4034，通常被称为“PwnKit”漏洞，是一个本地权限提升漏洞，存在于Polkit的pkexec组件中。该漏洞源于一个未初始化的内存区域，当恶意用户以非特权用户身份运行特定的Polkit进程时，可以利用此漏洞执行任意...
CVE-2021-4034 polkit本地权限提升[pkexec权限问题]
01-27
在 polkit 的 pkexec 中发现的一个权限提升漏洞（CVE-2021-4034 ，也称PwnKit)，它存在于所有主流的 Linux 发行版的默认配置中。 CentOS 7 polkit-0.112-26.el7_9.1.x86_64 不受影响。
Linux Polkit权限提升漏洞（CVE-2021-4034)复现
forever0heart的博客
02-23 3545
Linux Polkit权限提升漏洞复现 一、漏洞概述 近日，网络上出现 Linux 下 Polkit 工具集的本地权限提升漏洞（CVE-2021-4034)，并且polkit默认安装在每个主要的Linux发行版上，这个易于利用的漏洞允许任何非特权用户通过在其默认配置中利用此漏洞来获得易受攻击主机上的完全 root 权限。该漏洞CVSS评分：7.8，危害等级：高危，目前该漏洞PoC已公开。 二、影响范围 影响版本：由于 polkit 为系统预装工具，目前主流Linux版本均受影响。 修复版本： CentOS
CVE-2021-4034 Linux Polkit本地权限提升漏洞
weixin_51339377的博客
04-09 633
Linux Polkit本地权限提升漏洞 polkit的pkexec存在本地权限提升漏洞 已经获得普通权限的攻击者可以通过此漏洞获得root权限 影响范围： 由于polkit为系统预装工具，目前主流Linux版本均受影响 修复版本： CentOS系列： CentOS 6：polkit-0.96-11.el6_10.2 CentOS 7：polkit-0.112-26.el7_9.1 CentOS 8.0：polkit-0.115-13.el8_5.1 CentOS 8.2：polkit-
Linux Polkit本地权限提升漏洞（CVE-2021-4034）
热门推荐
chaojixiaojingang
03-23 1万+
1.漏洞描述 Polkit（PolicyKit）是一个用于控制类Unix系统中控制系统范围权限的组件，它为非特权进程与特权进程的通信提供了一种有组织的方式。pkexec是Polkit开源应用框架的一部分，它负责协商特权进程和非特权进程之间的互动，允许授权用户以另一个用户的身份执行命令，是sudo的替代方案。由于当前版本的pkexec无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。攻击者可以通过控制环境变量，从而诱导pkexec执行任意代码。利用成功后，可导致非特权用户获得管理...
CVE-2021-4034 PoC
gitblog_00006的博客
03-05 482
CVE-2021-4034 PoC 项目简介 CVE-2021-4034 是一个 Linux Polkit（前称为 PolicyKit）本地权限提升漏洞。该漏洞允许非特权用户在系统上以 root 权限执行任意代码。此 PoC（Proof of Concept）是为了演示如何利用此漏洞。 功能与用途 这个 PoC 可用于测试你的系统是否受到 CVE-2021-4034 漏洞的影响。如果你的系统中安装...
【漏洞复现】Linux kernel权限提升漏洞 （CVE-2021-3493）
飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘飘
08-22 754
CVE-2021-3493 EXP在Github被公开，可以通过EXP在Ubuntu多个影响系统中提升 ROOT权限。
CVE-2021-4034（权限提升漏洞）
m0_57856283的博客
04-02 5950
01介绍 近日，国外安全团队发布安全公告，Linux Polkit被爆出权限提升漏洞，Polkit是Linux系统中的一个身份认证管理工具， 通过定义和审核权限规则，实现不同优先级进程间的通讯，负责在系统层面进行权限控制，而漏洞的主要原因则是 Polkit下的应用程序 pkexec 允许在非特权用户根据预定义的策略以特权用户身份运行命令。 影响版本如下： CentOS系列 CentOS 6：polkit-0.96-11.el6_10.2 CentOS 7：polkit-0.112-26.e...
CVE-2021-4034 Polkit
sash1mi
01-26 3401
CVE-2021-4034 Polkit 0x01 漏洞介绍 Polkit是一个应用程序级别的工具集，通过定义和审核权限规则，实现不同优先级进程间的通讯：控制决策集中在统一的框架之中，决定低优先级进程是否有权访问高优先级进程。 另外Polkit在系统层级进行权限控制，提供了一个低优先级进程和高优先级进程进行通讯的系统。和sudo等程序不同，Polkit并没有赋予进程完全的root权限，而是通过一个集中的策略系统进行更精细的授权。 0x02 漏洞影响版本 目前主流Linux版本可能均受影响 0x03 漏洞分析
预警：Linux-Polkit-权限提升CVE-2021-4034
Ms08067安全实验室
01-27 560
Linux Polkit 权限提升漏洞(CVE-2021-4034)Taoing2022-01-26 14:20:52Table of Contents一、漏洞简介：Linux Polk...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值