Pkexec中本地权限升级漏洞的技术细节解析
发布时间：2022-04-29 10:08:11 所属栏目：安全 来源：互联网
导读：Qualys研究团队在polkit的pkexec中发现了一个内存破坏漏洞，pkexec是一个SUID-root程序，默认安装在每个主要的Linux发行版上。这个容易被利用的漏洞允许任何没有相关权限的用户通过利用默认配置中的这个漏洞获得脆弱主机上的完全根权限。 PwnKit漏洞的潜在影
|
Qualys研究团队在polkit的pkexec中发现了一个内存破坏漏洞，pkexec是一个SUID-root程序，默认安装在每个主要的Linux发行版上。这个容易被利用的漏洞允许任何没有相关权限的用户通过利用默认配置中的这个漏洞获得脆弱主机上的完全根权限。 PwnKit漏洞的潜在影响 如果有人成功利用该漏洞，任何非权限用户都可以获得该漏洞主机上的root权限。Qualys的安全研究人员已经能够独立验证该漏洞，并利用该漏洞，进而获得Ubuntu、Debian、Fedora和CentOS默认安装的全部root权限。其他 Linux 发行版可能容易受到攻击并且可能被利用。这个漏洞已经隐藏了 12 年多，并影响自 2009 年 5 月第一个版本以来的所有 pkexec 版本(commit c8c3d83, “Add a pkexec(1) command”)。 在我们的研究团队确认该漏洞后，Qualys负责漏洞的披露，并与供应商和开源发行方协调，公布了该漏洞。 潜在漏洞利用路径的视频可以点此查看。(https://player.vimeo.com/video/669715589) 另外可以查看本视频(https://player.vimeo.com/video/670582239)，了解如何使用Qualys VMDR查看PwnKit漏洞。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐