一、漏洞详情漏洞名称：Linux polkit本地权限提升漏洞（CVE-2021-4034）漏洞类型:应用漏洞威胁等级:高危CVE编号: CVE-2021-4034披露时间: 2022-01-26&n...
01月27日1,037 views1 cve
linux
【紧急漏洞】Linux polkit本地权限提升漏洞（CVE-2021-4034）POC复现过程与修复方法
01月27日1,037 views1 cve
linux
01月27日1,037 views1 cve
linux
CVE-2021-4034 pkexec 本地提权”神洞”
其实这个漏洞大家看编号就知道是2021的洞了，但是poc一直没有被得到披漏。直至最近才有poc！Qualys 研究团队在 polkit 的 pkexec 中发现了一个内存损坏漏洞，该 SUID 根程序...
01月27日297 views评论linux
漏洞
Category-901: SFP Primary Cluster: Privilege
Category-901: SFP Primary Cluster: Privilege ID: 901 Status: Incomplete Summary This category identi...
11月13日CWE(弱点枚举)25 views评论category
cwe
特权帐户
特权帐户，一般理解为具有系统最高权限的一类管理员帐户。由于特权帐户往往拥有很高的权限，如ROOT、ADMIN、DBA等，因此一旦失窃或被滥用，会给组织带来非常大的网络安全风险，所以特权账户管理（简称P...
06月03日安全百科110 views特权帐户已关闭评论帐户
权限
最小特权
最小特权，是最小化特定权限的简称。一般理解为主体的访问权限的最低限度，即仅执行授权活动所必需的那些权利。最小特权是安全的基本原则之一，是安全实践中较为有效的降低安全风险的措施。 信息源于:freebu...
06月03日安全百科81 views最小特权已关闭评论权限
特权
特权账号管理的关键特性与市场竞争分析
点击蓝字关注我们本文作者：安全内参社区研究员 CC 传统的身份和访问管理（IAM, Identity and access management）技术主要为标准用户（企业员工、临时工、访客等...
04月25日171 views评论访问
账号
CVE-2020-9971滥用XPC服务机制来提升macOS / iOS中的特权
Linux系统利用可执行文件的Capabilities实现权限提升
一、操作目的和应用场景Capabilities机制是在Linux内核2.2之后引入的，原理很简单，就是将之前与超级用户root（UID=0）关联的特权细分为不同的功能组，Capabilites作为线程...
11月30日338 views评论linux
内核
一文吃透Linux提权
0x001 linux提权描述大多数计算机系统设计为可与多个用户一起使用。特权是指允许用户执行的操作。普通特权包括查看和编辑文件或修改系统文件。特权升级意味着用户获得他们无权获得的特权。这些特权可用于...
11月01日238 views评论linux
用户
特权账号管理那些事
国际权威技术分析与咨询研究公司Gartner公司在2018年、2019年连续两年将“特权账号管理（PAM）”纳入一年一度的“年度十大安全项目回顾”中，而且都是排名第一。那么，到底什么才是特权账户管理呢...
09月23日324 views评论root
账户
如何创建一个全面的零信任策略
SANS研究院于2020年9月发布了白皮书《How to Create a Comprehensive Zero Trust Strategy》，该白皮书的赞助者为CISCO（思科）。本文是该白皮书主...
09月17日191 views评论信任
应用程序
无根容器浅析
随着云计算的发展，容器变得越来越流行，同时也产生了实现容器的新方案其中之一就是无根容器。无根容器是不需要root即可创建得容器，尽管无根容器在安全方面具有优势，但它们仍在测试开发中。本文介绍了无根容器...
08月21日254 views评论root
用户
5