CVE-2021-4034

CVE-2021-4034 Pkexec 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 원본 익스플로잇 작성자 @arthepsy 취약점 설명 polkit의 pkexec 유틸리티에서 로컬 권한 상승 취약점이 발견되었습니다. pkexec 애플리케이션은 사전 정의된 정책에 따라 권한이 없는 사용자가 권한 있는 사용자로 명령을 실행할 수 있도록 설계된 setuid 도구입니다. 현재 버전의 pkexec는 호출 매개변수 개수를 올바르게 처리하지 못하여 환경 변수를 명령으로 실행하려고 시도합니다. 공격자는 ...