企业动态

    奇安信CERT

    致力于第一时间为企业级用户提供安全风险通告和有效解决方案。

    近日，奇安信CERT监测到国外安全研究团队披露了Polkitpkexec权限提升漏洞（CVE-2021-4034）。具有低权限的攻击者可利用此漏洞在易受攻击的主机上获得ROOT特权。安全研究人员已经在默认安装的Ubuntu、Debian、Fedora和CentOS系统上成功利用此漏洞获得了完整的ROOT权限。目前，此漏洞细节、PoC及EXP已公开，经奇安信CERT已验证，此漏洞EXP有效且稳定。鉴于此漏洞影响较大，建议客户尽快做好自查及防护。

    当前漏洞状态

    漏洞描述

    Polkit是一个用于在类Unix操作系统中控制系统范围权限的组件，它为非特权进程与特权进程提供了一种通信方式。Polkit中的pkexec应用程序旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。Polkitpkexec存在本地权限提升漏洞（CVE-2021-4034）。由于pkexec无法正确处理调用参数计数，攻击者可以通过制作环境变量来诱导pkexec执行任意代码。具有低权限的攻击者可以利用此漏洞绕过pkexec自带的安全保护措施，获取目标机器的ROOT权限。目前，此漏洞细节以及PoC/EXP都已经公开，经验证，此漏洞利用难度低且可以稳定利用，建议客户尽快自查修复。

    公开的PoC利用此漏洞向系统注入环境变量GCONV_PATH，将该环境变量指向攻击者存放gconv-modules文件的目录，在gconv-modules文件中指定攻击者的恶意.so文件，pkexec会执行.so文件里面的gonv_init()函数，在gonv_init()函数内将自身进程的各个权限标志位设为0从而达到提权。

    CVE-2021-4034Polkitpkexec权限提升漏洞

    奇安信CERT已成功复现此漏洞，复现截图如下：

    风险等级

    奇安信CERT风险评级为：高危

    风险等级：蓝色（一般事件）

    影响范围

    Polkit默认安装在多个主流Linux系统上，由2009年5月发布的第一个版本引入，并影响后续所有版本。以下为CentOS及Ubuntu上的安全版本：

    CentOS系列：

    CentOS6：polkit-0.96-11.el6_10.2

    CentOS7：polkit-0.112-26.el7_9.1

    CentOS8.0：polkit-0.115-13.el8_5.1

    CentOS8.2：polkit-0.115-11.el8_2.2

    CentOS8.4：polkit-0.115-11.el8_4.2

    Ubuntu系列：

    Ubuntu20.04LTS：policykit-1-0.105-26ubuntu1.2

    Ubuntu18.04LTS：policykit-1-0.105-20ubuntu0.18.04.6

    Ubuntu16.04ESM：policykit-1-0.105-14.1ubuntu0.5+esm1

    Ubuntu14.04ESM：policykit-1-0.105-4ubuntu3.14.04.6+esm1

    处置建议

    目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接进行升级：

    https://ubuntu.com/security/CVE-2021-4034

    https://access.redhat.com/security/cve/CVE-2021-4034

    https://security-tracker.debian.org/tracker/CVE-2021-4034

    CentOS、Ubuntu的用户可以使用以下命令升级Polkit到最新版本，可通过下面的命令检测升级后的版本是否是安全版本：

    CentOS系列：

    yumcleanall&&yummakecache

    yumupdatepolkit-y

    版本检测：rpm-qapolkit

    Ubuntu系列：

    sudoapt-getupdate

    sudoapt-getinstallpolicykit-1

    版本检测：dpkg-lpolicykit-1

    参考资料

    [1]https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

    时间线

    2021年1月26日，奇安信CERT发布安全风险通告

    到奇安信NOX-安全监测平台查询更多漏洞详情

    奇安信CERT长期招募安全研究员