Linux polkit本地权限提升漏洞(CVE-2021-4034)修复案例与POC复现方法
文章目录漏洞描述【受影响版本】【官方通告】【安全版本】【修复建议】版本漏洞验证漏洞复现POC--修复前漏洞临时修复方案pkexec权限调整漏洞彻底修复方法之在线升级漏洞彻底修复方法之离线升级漏洞复现POC--修复后广告时间
漏洞描述
近日,国外安全团队发布安全公告称,在 polkit 的 pkexec 程序中发现了一个本地权限提升漏洞。pkexec 应用程序是一个 setuid 工具,旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的 pkexec 无法正确处理调用参数计数,并最终会尝
原创
2022-01-27 18:24:41 ·
5655 阅读 ·
6 评论