【CVE-2021-4034】PolKitのLinuxでルート権限を自由に取得できる脆弱性 – Self branding

テクノロジーカテゴリーの変更を依頼記事元:

at-virtual.net

1 userがブックマークコメント

記事へのコメント0件

注目コメント
新着コメント

新着コメントはまだありません。
このエントリーにコメントしてみましょう。

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fat-virtual.net%2F%25E3%2582%25BB%25E3%2582%25AD%25E3%2583%25A5%25E3%2583%25AA%25E3%2583%2586%25E3%2582%25A3%2F%25E3%2580%2590cve-2021-4034%25E3%2580%2591polkit%25E3%2581%25AElinux%25E3%2581%25A7%25E3%2583%25AB%25E3%2583%25BC%25E3%2583%2588%25E6%25A8%25A9%25E9%2599%2590%25E3%2582%2592%25E8%2587%25AA%25E7%2594%25B1%25E3%2581%25AB%25E5%258F%2596%25E5%25BE%2597%25E3%2581%25A7%25E3%2581%258D%25E3%2582%258B%25E8%2584%2586%2F" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://at-virtual.net/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/%E3%80%90cve-2021-4034%E3%80%91polkit%E3%81%AElinux%E3%81%A7%E3%83%AB%E3%83%BC%E3%83%88%E6%A8%A9%E9%99%90%E3%82%92%E8%87%AA%E7%94%B1%E3%81%AB%E5%8F%96%E5%BE%97%E3%81%A7%E3%81%8D%E3%82%8B%E8%84%86/">【CVE-2021-4034】PolKitのLinuxでルート権限を自由に取得できる脆弱性 – Self branding</a><a href="https://b.hatena.ne.jp/entry/s/at-virtual.net/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3/%E3%80%90cve-2021-4034%E3%80%91polkit%E3%81%AElinux%E3%81%A7%E3%83%AB%E3%83%BC%E3%83%88%E6%A8%A9%E9%99%90%E3%82%92%E8%87%AA%E7%94%B1%E3%81%AB%E5%8F%96%E5%BE%97%E3%81%A7%E3%81%8D%E3%82%8B%E8%84%86/">はてなブックマーク - 【CVE-2021-4034】PolKitのLinuxでルート権限を自由に取得できる脆弱性 – Self branding</a></div></iframe>

プレビュー

規約違反を報告

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

【CVE-2021-4034】PolKitのLinuxでルート権限を自由に取得できる脆弱性 – Self branding

CVE-2021-4034とはどんな脆弱性たった3行でLinuxのルート権限を奪える既にPoCもツールもある特権管理プ... CVE-2021-4034とはどんな脆弱性たった3行でLinuxのルート権限を奪える既にPoCもツールもある特権管理プログラムPolKitの脆弱性です。PwnKitと名前がついています。対象は2009年5月以降にリリースされた全てのバージョンのpkexec(Linux)です。攻撃には脆弱性があるマシンでのローカル認証アクセスが必要であり、リモートでは実行できません。しかし、log4jをはじめ、リモート実行の架け橋になる脆弱性なプログラムが投入されれば途端にサービス全体の危機になりかねません。対応優先度は極めて高いと判断し、最低限主要なサービスへの調査を行い対応に取り掛かりましょう。 CVE-2021-4034のPoC、攻撃ツールは存在するかはい、存在します。攻撃コード(PoC)もスキャンツールもあり、以下3行でexploit完了します。 https://github.com/art