Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2021-4034

Оценки

EPSS

0.878высокий87.8%
0%20%40%60%80%100%

Процентиль: 87.8%

CVSS

7.8высокий3.x
0246810

Оценка CVSS: 7.8/10

Все оценки CVSS

CVSS 3.x
7.8

Вектор: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.2

Вектор: AV:L/AC:L/Au:N/C:C/I:C/A:C

Описание

Обнаружена уязвимость повышения локальных привилегий в утилите pkexec polkit. Приложение pkexec — это инструмент setuid, предназначенный для того, чтобы позволить непривилегированным пользователям выполнять команды от имени привилегированных пользователей в соответствии с предопределенными политиками. Текущая версия pkexec неправильно обрабатывает количество переданных параметров и в конечном итоге пытается выполнить переменные окружения как команды. Злоумышленник может воспользоваться этим, создав переменные окружения таким образом, чтобы спровоцировать pkexec на выполнение произвольного кода. При успешном выполнении атака может привести к повышению локальных привилегий, предоставляя непривилегированным пользователям административные права на целевой машине.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

astradebiannvdredhatubuntu

CWE

CWE-125CWE-787

Связанные уязвимости

BDU:2022-00488

Эксплойты

ID эксплойта: CVE-2021-4034

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 50689

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50689

Уязвимое ПО (59)

Тип: Конфигурация

Продукт: libpolkit

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:0.116-alt2.M90P.4"}

Источник: redhat

Тип: Конфигурация

Продукт: libpolkit-devel

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:0.116-alt2.M90P.4"}

Источник: redhat

Тип: Конфигурация

Продукт: libpolkit-gir

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:0.116-alt2.M90P.4"}

Источник: redhat

Тип: Конфигурация

Продукт: libpolkit-gir-devel

Операционная система: altlinux

Характеристика: 
{  "fixed": "0:0.116-alt2.M90P.4"}

Источник: redhat

Тип: Конфигурация

Продукт: policykit-1

Операционная система: astra 1.7.2.5

Характеристика: 
{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: policykit-1

Операционная система: astra 4.7.2.5

Характеристика: 
{  "unaffected": true}

Источник: astra

Тип: Конфигурация

Продукт: policykit-1

Операционная система: debian

Характеристика: 
{  "fixed": "0.105-31.1"}

Источник: debian

Тип: Конфигурация

Продукт: policykit-1

Операционная система: ubuntu bionic 18.04

Характеристика: 
{  "fixed": "0.105-20ubuntu0.18.04.6"}

Источник: ubuntu

Тип: Конфигурация

Продукт: policykit-1

Операционная система: ubuntu focal 20.04

Характеристика: 
{  "fixed": "0.105-26ubuntu1.2"}

Источник: ubuntu

Тип: Конфигурация

Продукт: policykit-1

Операционная система: ubuntu hirsute 21.04

Характеристика: 
{  "unfixed": true}

Источник: ubuntu

Тип: Конфигурация

Продукт: policykit-1

Операционная система: ubuntu impish 21.10

Характеристика: 
{  "fixed": "0.105-31ubuntu0.1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: policykit-1

Операционная система: ubuntu jammy 22.04

Характеристика: 
{  "fixed": "0.105-31ubuntu1"}

Источник: ubuntu

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 6

Характеристика: 
{  "fixed": "0.96-11.el6_10.2"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 7

Характеристика: 
{  "fixed": "0.112-26.el7_9.1"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 7.4

Характеристика: 
{  "fixed": "0.112-12.el7_4.2"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 7.6

Характеристика: 
{  "fixed": "0.112-18.el7_6.3"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 7.7

Характеристика: 
{  "fixed": "0.112-22.el7_7.2"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 7.7

Характеристика: 
{  "fixed": "0.112-22.el7_7.2"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 8

Характеристика: 
{  "fixed": "0.115-13.el8_5.1"}

Источник: redhat

Тип: Конфигурация

Продукт: polkit

Операционная система: rhel 8.1

Характеристика: 
{  "fixed": "0.115-9.el8_1.2"}

Источник: redhat