p PatchFirst

CVE-2021-3560

CVE-2021-3560

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.

CVSS 7.8 · Alta · EPSS 23,7% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • polkit

    Versiones
    • polkit 0.119: Afectada

    Sin corrección publicada

  • policykit-1 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-31

    Actualiza a 0.105-31

  • policykit-1 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-31

    Actualiza a 0.105-31

  • policykit-1 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-31

    Actualiza a 0.105-31

  • policykit-1 Ubuntu:20.04:LTS

    Versiones
    • 0.105-26ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-26ubuntu1.1

    Actualiza a 0.105-26ubuntu1.1

  • policykit-1 Ubuntu:22.04:LTS

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.105-31

    Actualiza a 0.105-31

Fuentes originales

Comprueba tu servidor →