Red Hat · Polkit
CVE-2021-3560
Red Hat Polkit Incorrect Authorization Vulnerability
چیست
It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
CISA: Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.
چه باید کرد
Apply updates per vendor instructions.
مهلت برای نهادهای فدرال آمریکا: ۲ ژوئن ۲۰۲۳
- افزوده‌شده به فهرست CISA
- ۱۲ مهٔ ۲۰۲۳
- منتشرشده
- ۱۶ فوریهٔ ۲۰۲۲
- شدت
- بالا ۷٫۸ CVSS 3.1
- احتمال حمله در ۳۰ روز آینده (EPSS)
- ۲۴% در ۲٫۲% بالای همهٔ آسیب‌پذیری‌های شناخته‌شده
- نوع ضعف
- CWE-863
- جزئیات بیشتر
- NVD · CVE.org · CISA
همهٔ منابع (4)
آسیب‌پذیری‌های دیگر Red Hat که مورد سوءاستفاده‌اند
| افزوده‌شده | آسیب‌پذیری | محصول | شدت | احتمال حمله |
|---|---|---|---|---|
| ۲۷ ژوئن ۲۰۲۲ | Out-of-Bounds Read and Write | Polkit | بالا ۷٫۸ | ۹۵% |
| ۲۶ اوت ۲۰۲۶ | Race Condition | Libuser | بالا ۷٫۴ | ۸٫۵% |
| ۲۶ اوت ۲۰۲۶ | Privilege Escalation | Automatic Bug Reporting Tool | بالا ۷٫۸ | ۵٫۰% |
| ۲۸ سپتامبر ۲۰۲۳ | Expression Language Injection | JBoss RichFaces Framework | بحرانی ۹٫۸ | ۷۴% |
| ۲۵ مه ۲۰۲۲ | Authentication Bypass | JBoss | کم ۳٫۷ | ۷۴% |
| ۲۵ مه ۲۰۲۲ | Information Disclosure | JBoss | متوسط ۵٫۹ | ۵۳% |
| ۱۰ دسامبر ۲۰۲۱ | Linux JBoss Seam 2 Remote Code Execution | JBoss Seam 2 | بالا ۸٫۸ | ۸۳% |
| ۱۰ دسامبر ۲۰۲۱ | Remote Code Execution | JBoss Application Server | بحرانی ۹٫۸ | ۹۱% |
منابع: Known Exploited Vulnerabilities (CISA، مالکیت عمومی)، CVE records (cve.org) و EPSS (FIRST). احتمال حمله برآورد EPSS از این است که کسی در ۳۰ روز آینده برای سوءاستفاده از این آسیب‌پذیری تلاش کند.