Red Hat Polkit Out-of-Bounds Read and Write Vulnerability
A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current…
Schweregrad = CVSS. Wahrscheinlichkeit = EPSS (FIRST). Ausnutzung = öffentliche Signale: KEV, EUVD, Ransomware, EPSS über 10 %, ohne Konto.
Ausnutzungswahrscheinlichkeit EPSS · FIRST
Ausnutzungssignale 4 / 5
- KEV-Katalog (CISA)27.06.2022
- In der EUVD ausgenutzt (ENISA)27.06.2022
- Von Ransomware genutztja
- EPSS über 10 %94,9 %
- Ohne Konto, über das Netznein
Was tun
Beheben
Den Patch des Herstellers einspielen, sobald er verfügbar ist.
Vorgabe der CISA: Apply updates per vendor instructions.
Bis dahin
Den Dienst vom Internet nehmen oder den Zugriff einschränken, Protokolle überwachen und nach Kompromittierungsspuren suchen.
Hersteller (CRA)
Ausgenutzte Schwachstelle in Ihrem Produkt: Frühwarnung an die ENISA binnen 24 h, dann Meldung binnen 72 h (Artikel 14 des Cyber Resilience Act). Der CRA erklärt
Beschreibung ENISA EUVD
A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.
Text der Quelle, auf Englisch.
Betroffene Produkte
- all
Open-Source-Pakete OSV
Betroffene Bibliotheken laut OSV, mit behobenen Versionen.
Zeitverlauf
-
Veröffentlichung
-
Ausnutzung gemeldet (ENISA)
-
Aufnahme in den KEV-Katalog
-
CISA-Frist zur Behebung
-
EPSS-Höchstwert: 94,9 %
Referenzen
Weitere ausgenutzte Schwachstellen desselben Herstellers
- CVE-2015-5287Red Hat Automatic Bug Reporting Tool Privilege Escalation Vulnerability4,5 · Aktiv ausgenutzt
- CVE-2015-3246Red Hat Libuser Race Condition Vulnerability4,4 · Aktiv ausgenutzt
- CVE-2018-14667Red Hat JBoss RichFaces Framework Expression Language Injection Vulnerability8,5 · Dauerhaft ausgenutzt
- CVE-2021-3560Red Hat Polkit Incorrect Authorization Vulnerability5,6 · Dauerhaft ausgenutzt
- CVE-2010-1428Red Hat JBoss Information Disclosure Vulnerability6,9 · Dauerhaft ausgenutzt
- CVE-2010-0738Red Hat JBoss Authentication Bypass Vulnerability6,7 · Dauerhaft ausgenutzt