NVD / CVE Programı· CNA redhat

CVE-2021-4034: A local privilege escalation vulnerability was found on polkit's pkexec utility.

YüksekCVSS 7.8 · v3.1KEVSilahlaştırılmış Düzeltme var

Noroxi değerlendirmesi

Öncelik: Hemen (aksiyon skoru 89/100)

CISA bu açığın sahada sömürüldüğünü doğruladı (27 Haz 2022); fidye yazılımı kampanyalarında kullanıldığı biliniyor. ABD kamu kurumları için kapatma son tarihi 18 Tem 2022.
Hazır saldırı modülü yayımlanmış (Metasploit); sömürmek özel uzmanlık gerektirmiyor.
Önümüzdeki 30 günde sömürülme olasılığı %94,9 (FIRST EPSS); kayıtların %99,8 kadarından yüksek.
Sisteme yerel erişimi olan biri tetikleyebilir. Düşük yetkili bir hesap yeterli. Kullanıcının bir şey yapması gerekmez. Özel bir koşul gerekmez; tekrarlanabilir.
Düzeltilmiş sürüm: polkit (AlmaLinux:8) 0.115-13.el8_5.2; polkit-devel (AlmaLinux:8) 0.115-13.el8_5.2; polkit-docs (AlmaLinux:8) 0.115-13.el8_5.2.
Ulusal siber güvenlik bildirimlerinde (siberguvenlik.gov.tr) 4 kez anıldı.

Bugün yamayın ya da erişimi kapatın. polkit (AlmaLinux:8) 0.115-13.el8_5.2; polkit-devel (AlmaLinux:8) 0.115-13.el8_5.2; polkit-docs (AlmaLinux:8) 0.115-13.el8_5.2 ya da daha yeni sürüme yükseltin.

Kaydın verisinden otomatik üretilir: CVSS (NVD ve CNA), CISA KEV ve SSVC, FIRST EPSS, istismar kaynakları, düzeltme sürümleri. Nasıl hesaplıyoruz

Birincil kaynaklar: NVD · CVE.org · CISA KEV · FIRST EPSS

A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.

Yayın: 28 Oca 2022
Güncelleme: 15 Ağu 2026
EPSS: %94,9 · 99. yüzdelik
CWE: CWE-787

Rapor araçları

JSON

Aksiyon skoru

Hemen

Bugün yamayın ya da erişimi kapatın.

CVSS: 31 / 40 · 7.8 / 10
CISA KEV: 30 / 30 · Listede
EPSS: 28 / 30 · %94,9

CISA SSVC kararı

Sömürü: aktif
Otomatikleştirilebilir: hayır
Teknik etki: tam

Vulnrichment: CISA'nın karar ağacı girdileri.

Sahada aktif sömürülüyor

CISA bu zafiyeti 27 Haz 2022 tarihinde fiilen sömürülen zafiyetler kataloğuna (KEV) ekledi. Bu, teoriyi değil, gerçek saldırıları işaret eder.

ABD federal kurumları için son yama tarihi: 18 Tem 2022.

Fidye yazılımı kampanyalarında kullanıldığı biliniyor.

Bu kayıt değişirse haber alın

CISA KEV'de: sahada sömürüldüğü doğrulandı
Silahlaştırılmış istismar var
Düzeltme yayımlandı

Bunlardan biri değişirse günlük e-posta özetinde haber veririz.

Sürümünüz etkileniyor mu? Kontrol edin

Noroxi analizi

Sizin ortamınızda ne anlama geliyor?

Yukarıdaki değerlendirme kaydın verisinden otomatik üretilir; ortamınızı bilmez. Bu açığın sizde gerçekten sömürülebilir olup olmadığını ve hangi önlemin yeteceğini ekibimiz sizin sistemlerinizde doğrular.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Sürümünüz etkileniyor mu?

Ürünü seçip kullandığınız sürümü yazın. Bu kaydın sürüm aralıklarıyla tarayıcınızda karşılaştırılır; sürüm hiçbir yere gönderilmez.

Üretici	Ürün	CPE
polkit project	polkit	cpe:2.3:a:polkit_project:polkit
redhat	enterprise linux server update services for sap solutions	cpe:2.3:a:redhat:enterprise_linux_server_update_services_for_sap_solutions
redhat	enterprise linux	cpe:2.3:o:redhat:enterprise_linux
redhat	enterprise linux desktop	cpe:2.3:o:redhat:enterprise_linux_desktop
redhat	enterprise linux eus	cpe:2.3:o:redhat:enterprise_linux_eus
redhat	enterprise linux for ibm z systems	cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems
redhat	enterprise linux for ibm z systems eus	cpe:2.3:o:redhat:enterprise_linux_for_ibm_z_systems_eus
redhat	enterprise linux for power big endian	cpe:2.3:o:redhat:enterprise_linux_for_power_big_endian
redhat	enterprise linux for power little endian	cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian
redhat	enterprise linux for power little endian eus	cpe:2.3:o:redhat:enterprise_linux_for_power_little_endian_eus
redhat	enterprise linux for scientific computing	cpe:2.3:o:redhat:enterprise_linux_for_scientific_computing
redhat	enterprise linux server	cpe:2.3:o:redhat:enterprise_linux_server

ve 19 kayıt daha

Üreticinin bildirdiği sürümler

Kaydı açan otorite (redhat) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

n/a polkit
- alletkilenir

Etkilenen sürümler · NVD (20)

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’inize sürümle eklerseniz eşleşme bunlarla yapılır.

canonical ubuntu linux14.04
canonical ubuntu linux16.04
canonical ubuntu linux18.04
canonical ubuntu linux20.04
canonical ubuntu linux21.10
oracle http server12.2.1.3.0
oracle http server12.2.1.4.0
oracle zfs storage appliance kit8.8
polkit project polkit121 öncesi
redhat enterprise linux8.0
redhat enterprise linux desktop7.0
redhat enterprise linux eus8.2
redhat enterprise linux for ibm z systems7.0
redhat enterprise linux for ibm z systems8.0
redhat enterprise linux for ibm z systems eus8.2
redhat enterprise linux for ibm z systems eus8.4
redhat enterprise linux for power big endian7.0
redhat enterprise linux for power little endian7.0
redhat enterprise linux for power little endian8.0
redhat enterprise linux for power little endian eus8.1

Paket düzeyi etkilenme

OSV ve GitHub Advisory verisi: ekosistem, paket ve aralık. SBOM eşleşmesi bu tabloyu kullanır.

Ekosistem	Paket	Etkilenen aralık	Düzeltme
AlmaLinux:8	polkit	0.115-13.el8_5.2 öncesi	0.115-13.el8_5.2
AlmaLinux:8	polkit-devel	0.115-13.el8_5.2 öncesi	0.115-13.el8_5.2
AlmaLinux:8	polkit-docs	0.115-13.el8_5.2 öncesi	0.115-13.el8_5.2
AlmaLinux:8	polkit-libs	0.115-13.el8_5.2 öncesi	0.115-13.el8_5.2
Alpine:v3.15	polkit	0.119-r8 öncesi	0.119-r8
Alpine:v3.16	polkit	0.120-r2 öncesi	0.120-r2
Debian:10	policykit-1	0.105-25+deb10u1 öncesi	0.105-25+deb10u1
Debian:11	policykit-1	0.105-31+deb11u1 öncesi	0.105-31+deb11u1
Debian:12	policykit-1	0.105-31.1 öncesi	0.105-31.1
Debian:9	policykit-1	0.105-18+deb9u2 öncesi	0.105-18+deb9u2
openSUSE:Leap 15.3	polkit	0.116-3.6.1 öncesi	0.116-3.6.1
openSUSE:Tumbleweed	polkit	0.120-2.1 öncesi	0.120-2.1
Red Hat:enterprise_linux:7::client	polkit	0:0.112-26.el7_9.1 öncesi	0:0.112-26.el7_9.1
Red Hat:enterprise_linux:7::client	polkit-debuginfo	0:0.112-26.el7_9.1 öncesi	0:0.112-26.el7_9.1
Red Hat:enterprise_linux:7::client	polkit-devel	0:0.112-26.el7_9.1 öncesi	0:0.112-26.el7_9.1
Red Hat:enterprise_linux:7::client	polkit-docs	0:0.112-26.el7_9.1 öncesi	0:0.112-26.el7_9.1
Red Hat:enterprise_linux:7::hypervisor	redhat-virtualization-host	0:4.3.21-20220126.0.el7_9 öncesi	0:4.3.21-20220126.0.el7_9
Red Hat:enterprise_linux:7::hypervisor	redhat-virtualization-host-image-update	0:4.3.21-20220126.0.el7_9 öncesi	0:4.3.21-20220126.0.el7_9
Red Hat:enterprise_linux:8::baseos	polkit	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1
Red Hat:enterprise_linux:8::baseos	polkit-debuginfo	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1
Red Hat:enterprise_linux:8::baseos	polkit-debugsource	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1
Red Hat:enterprise_linux:8::baseos	polkit-devel	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1
Red Hat:enterprise_linux:8::baseos	polkit-docs	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1
Red Hat:enterprise_linux:8::baseos	polkit-libs	0:0.115-13.el8_5.1 öncesi	0:0.115-13.el8_5.1

+49

Aynı üründe

polkit project: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2021-3560It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the…KEV
68Bu hafta
CVE-2018-19788A flaw was found in PolicyKit (aka polkit) 0.115 that allows a user with a uid greater than INT_MAX to successfully execute any systemctl…
38İzleyin
CVE-2019-6133In PolicyKit (aka polkit) 0.115, the "start time" protection mechanism can be bypassed because fork() is not atomic, and therefore…
26İzleyin

Bu üründe bundan önce ve sonra yayımlananlar

← ÖncekiCVE-2015-325526 Eki 2015 · The polkit_backend_action_pool_init function in polkitbackend/polkitbackendactionpool.c in PolicyKit (aka polkit) before 0.113 might allow…
18İzleyin
← ÖncekiCVE-2015-325626 Eki 2015 · PolicyKit (aka polkit) before 0.113 allows local users to cause a denial of service (memory corruption and polkitd daemon crash) and…
18İzleyin
Sonraki →CVE-2021-411521 Şub 2022 · There is a flaw in polkit which can allow an unprivileged user to cause polkit to crash, due to process file descriptor exhaustion.
22İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
almalinux:polkit	0.115-13.el8_5.2 · AlmaLinux:8	Paket deposu (OSV)
almalinux:polkit-devel	0.115-13.el8_5.2 · AlmaLinux:8	Paket deposu (OSV)
almalinux:polkit-docs	0.115-13.el8_5.2 · AlmaLinux:8	Paket deposu (OSV)
almalinux:polkit-libs	0.115-13.el8_5.2 · AlmaLinux:8	Paket deposu (OSV)
alpine:polkit	0.119-r8 · Alpine:v3.15	Paket deposu (OSV)
debian:policykit-1	0.105-31.1 · Debian:12	Paket deposu (OSV)
opensuse:polkit	0.116-3.6.1 · openSUSE:Leap 15.3	Paket deposu (OSV)
red hat:polkit	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-debuginfo	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-debugsource	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-desktop-policy	0:0.96-11.el6_10.2 · Red Hat:rhel_els:6	Paket deposu (OSV)
red hat:polkit-devel	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-docs	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-libs	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:polkit-libs-debuginfo	0:0.115-11.el8_2.2 · Red Hat:rhel_eus:8.2::baseos	Paket deposu (OSV)
red hat:redhat-virtualization-host	0:4.3.21-20220126.0.el7_9 · Red Hat:enterprise_linux:7::hypervisor	Paket deposu (OSV)
red hat:redhat-virtualization-host-image-update	0:4.3.21-20220126.0.el7_9 · Red Hat:enterprise_linux:7::hypervisor	Paket deposu (OSV)
rocky linux:polkit	0:0.115-13.el8_5.1 · Rocky Linux:8	Paket deposu (OSV)
suse:polkit	0.113-5.24.1 · SUSE:HPE Helion OpenStack 8	Paket deposu (OSV)

İstismar durumu

Silahlaştırılmış

Bu zafiyet için hazır bir istismar aracı ya da sahada aktif kullanım biliniyor. Önceliğiniz en üst düzeyde olmalı.

Kanıt

Metasploit modülü ×1
Exploit-DB kaydı ×1
GitHub’da kavram kanıtı deposu ×50

Noroxi istismar kodu barındırmaz ve istismar bağlantısı vermez. Metasploit modül adı ve Nuclei şablon kimliği gösterilir (kod değil, ad); Exploit-DB kayıtları ve PoC depoları yalnızca sayı olarak verilir.

Kamuya açık istismar kanıtı
Kaynak	Tür	Tarih
GitHub’da kavram kanıtı deposu	50 depo	2022-01-25 → 2022-01-27
Exploit-DB kaydı	local	2022-01-27
Metasploit modülü	exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexecLocal Privilege Escalation in polkits pkexecexploit	2022-01-25

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.