Aktywnie wykorzystywana w atakach
Red Hat Polkit Out-of-Bounds Read and Write Vulnerability
Red Hat - Polkit · Figuruje w katalogu CISA KEV od 2022-06-27. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply updates per vendor instructions.
CVE-2021-4034
WysokieCVSS 7.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 100 - wyżej niż 100% wszystkich znanych CVE
Streszczenie
Podatność na lokalną eskalację uprawnień w narzędziu pkexec pakietu polkit. pkexec nieprawidłowo obsługuje liczbę parametrów wywołania, co pozwala na wykonanie zmiennych środowiskowych jako komend.
Ocena ryzyka
Nieuwierzytelniony użytkownik może uzyskać uprawnienia administratora na maszynie, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj polkit do wersji, która zawiera poprawkę (np. 0.120-6 lub nowszą).
Oryginalny opis (angielski, źródło NVD)
A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.