Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-863

CVE-2021-3560

Red Hat Polkit'te yetkilendirme hatası: ayrıcalık yükseltme açığı

polkit

Yüksek 7,8 CVSS 3.1
Yayımlandı
Güncellendi
22 Eki 2025
Açık yaşı
1715 gün
Kaydı açan
redhat
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 12 May 2023 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 2 Haz 2023.

ÖzetTürkçe

polkit'in D-Bus istekleri için kimlik bilgisi denetimlerini atlatacak şekilde kandırılabildiği, böylece isteyenin ayrıcalıklarının root kullanıcı seviyesine yükseltilebildiği tespit edilmiştir. Bu kusur, ayrıcalıksız bir yerel saldırgan tarafından, örneğin yeni bir yerel yönetici hesabı oluşturmak için kullanılabilir. Bu açığın yarattığı en yüksek tehdit, veri gizliliği ve bütünlüğünün yanı sıra sistem erişilebilirliğine yöneliktir.

Kaynaktaki açıklama (İngilizce)

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CISA'nın önerdiği eylem (İngilizce)

Apply updates per vendor instructions.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
polkit Sürüm belirtilmemiş –

Kaynaklar6 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.