CVE-2021-4034：Linux Polkit权限提升漏洞分析与复现

Linux Polkit权限提升漏洞（CVE-2021-4034）是由于pkexec无法正确处理调用参数，从而将环境变量作为命令执行，具有任意用户权限的攻击者都可以在默认配置下通过修改环境变量来利用此漏洞，从而获得受影响主机的root权限。

由于为系统预装工具，目前主流Linux版本均受影响。

CentOS系列：

CentOS 6：polkit-0.96-11.el6_10.2

CentOS 7：polkit-0.112-26.el7_9.1

CentOS 8.0：polkit-0.115-13.el8_5.1

CentOS 8.2：polkit-0.115-11.el8_2.2

CentOS 8.4：polkit-0.115-11.el8_4.2

Ubuntu系列：

Ubuntu 20.04 LTS：policykit-1 -0.105-26ubuntu1.2

Ubuntu 18.04 LTS：policykit-1 - 0.105-20ubuntu0.18.04.6

Ubuntu 16.04 ESM：policykit-1 -0.105-14.1ubuntu0.5+esm1

Ubuntu 14.04 ESM：policykit-1 -0.105-4ubuntu3.14.04.6+esm1

Linux系统用户可以通过查看Polkit版本来判断当前系统是否在受影响范围内，主流Linux发行版命令如下：

CentOS：

rpm -qa polkit

Ubuntu：

dpkg -l policykit-1

（1）创建普通测试用户

（2）查看polkit版本

该版本存在漏洞：

（3）漏洞利用（本地提权）

下载EXP至本地并执行，EXP来自：https://github.com/joeammond/CVE-2021-4034

1.     目前官方已发布补丁修复此漏洞，建议受影响用户及时安装进行防护。下载链接：

https://gitlab.freedesktop.org/polkit/polkit/-/commit/a2bf5c9c83b6ae46cbd5c779d3055bff81ded683

2.    目前各Linux发行版官方均已给出安全补丁，建议用户尽快升级至安全版本，或参照官方说明措施进行缓解，CentOS、Ubuntu及Debian用户可参考以下链接：

https://ubuntu.com/security/CVE-2021-4034

https://access.redhat.com/security/cve/CVE-2021-4034

https://security-tracker.debian.org/tracker/CVE-2021-4034

原文始发于微信公众号（第59号）：CVE-2021-4034：Linux Polkit权限提升漏洞分析与复现