CVE-2021-4034

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 7.8
EPSS: 94.9%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 28 Ocak 2022 · CISA KEV son iyileştirme tarihi: 18 Temmuz 2022

Etkilenen: polkit_project polkit

Polkit'in pkexec aracında yerel bir ayrıcalık yükseltme zafiyeti bulundu. pkexec uygulaması, önceden tanımlanmış politikalar doğrultusunda ayrıcalıklı olmayan kullanıcıların ayrıcalıklı kullanıcılar olarak komutlar çalıştırmasına olanak tanıyan bir setuid aracı olarak tasarlanmıştır. pkexec'in güncel sürümü, çağırma parametrelerinin sayısını doğru şekilde işlemez ve çevre değişkenlerini komutlar olarak çalıştırmaya çalışır. Bir saldırgan, pkexec'in keyfi kodları çalıştırmasına neden olacak şekilde çevre değişkenlerini oluşturarak bunu kullanabilir. Saldırı başarılı bir şekilde gerçekleştirildiğinde, yerel bir ayrıcalık yükseltmesi meydana gelebilir ve ayrıcalıklı olmayan kullanıcıların hedef makinede yönetici hakları elde etmesine neden olabilir.

Orijinal açıklama (İngilizce)

A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.