微信公(gōng)众号
安(ān)全科(kē)普
专注于网络安(ān)全领域研究，為(wèi)用(yòng)户提供网络安(ān)全服務(wù)、
信创应用(yòng)软件开发和系统集成等专业化服務(wù)
安(ān)全科(kē)普
首页(yè) > 安(ān)全科(kē)普 > 安(ān)全预警漏洞 > 國(guó)家漏洞库CNNVD：关于Polkit安(ān)全漏洞的预警

國(guó)家漏洞库CNNVD：关于Polkit安(ān)全漏洞的预警

发布时间：2022-06-24  /   浏览次数：8,506 次

近日，國(guó)家信息安(ān)全漏洞库（CNNVD）收到关于Polkit 安(ān)全漏洞（CNNVD-202201-2343、CVE-2021-4034）情况的报送。成功利用(yòng)此漏洞的攻击者，可(kě)在默认配置下提升本地用(yòng)户权限。Polkit所有(yǒu)版本均受此漏洞影响。目前，Polkit官方已发布新(xīn)版本修复了漏洞，请用(yòng)户及时确认是否受到漏洞影响，尽快采取修补措施。

一、漏洞介绍

Polkit是一个在类 Unix操作(zuò)系统中(zhōng)控制系统范围权限的组件，通过定义和审核权限规则，实现不同优先级进程间的通讯。Polkit存在于所有(yǒu)主流的Linux发行版的默认配置中(zhōng)，攻击者可(kě)通过修改环境变量来利用(yòng)此漏洞，进而提升本地用(yòng)户权限。

二、危害影响

成功利用(yòng)此漏洞的攻击者，可(kě)在默认配置下提升本地用(yòng)户权限。Polkit所有(yǒu)版本均受此漏洞影响。polkit 0.92-0.115版本均受此漏洞影响。