搜索

[29008] 2021-06-15_CVE-2021-3560：Linux权限提升漏洞警报

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-06-15_CVE-2021-3560：Linux权限提升漏洞警报 C V E - 2 0 2 1 - 3 5 6 0 ： L i n u x   权 限 提 升 漏 洞 警 报 O t s 安 全   2 0 2 1 - 0 6 - 1 5 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 上 周 ， G i t H u b 披 露 了 一 个 易 于 利 用 的   L i n u x   漏 洞 的 详 细 信 息 ， 该 漏 洞 可 用 于 将 目 标 系 统 的 用 户 权 限 提 升 为   r o o t   权 限 。 该 漏 洞 被 归 类 为 高 危 ， 标 记 为 C V E - 2 0 2 1 - 3 5 6 0 ， 影 响 了 许 多 L i n u x 发 行 版 中 默 认 存 在 的 授 权 服 务 p o l k i t 。 这 个 安 全 漏 洞 是 由   G i t H u b   安 全 实 验 室 的   K e v i n   B a c k h o u s e   发 现 的 。 研 究 人 员 发 表 了 一 篇 博 客 文 章 ， 详 细 介 绍 了 他 的 发 现 和 展 示 该 漏 洞 的 视 频 。 本 地 、 无 特 权 的 攻 击 者 只 需 在 终 端 上 执 行 几 条 命 令 即 可 利 用 此 漏 洞 将 其 权 限 提 升 为 r o o t 。 已 确 认 该 漏 洞 会 影 响   R e d   H a t   E n t e r p r i s e   L i n u x 、 F e d o r a 、 D e b i a n   和   U b u n t u   的 某 些 版 本 。 C V E - 2 0 2 1 - 3 5 6 0   的 补 丁 于   6   月   3   日 发 布 。 巴 克 豪 斯 说 ： “ 我 发 现 的 那 个 虫 子 已 经 很 老 了 。 它 是 七 年 前 在 提 交   b f a 5 0 3 6   中 引 入 的 ， 并 首 次 随   p o l k i t   0 . 1 1 3   版 一 起 提 供 。 然 而 ， 许 多 最 流 行 的   L i n u x   发 行 版 直 到 最 近 才 发 布 易 受 攻 击 的 版 本 。 ”   尽 快 更 新   L i n u x   安 装 非 常 重 要 。 C V E - 2 0 2 1 - 3 5 6 0 ： L i n u x   权 限 提 升 漏 洞 警 报 一 文 首 先 出 现 在   I n f o T e c h   N e w s   上 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理