[Info penting] Bug memberikan akses root ke pengguna mana pun

[AsiaVM]

Permisi Tuan,
langsung aja nih biar pada patch di server masing2, bug terhadap semua distro linux, melaui bug ini user biasa bisa menjadi root

video demonstransi dari si pembuat

Penjelasan lengkap

CVE-2021-4034: How PwnKit Exploits Polkit’s pkexec | Qualys

CVE-2021-4034, a PwnKit vulnerability, lets unprivileged users gain root access via pkexec. Explore its impact and how to mitigate the risk.

blog.qualys.com

Linux system service polkit has make-me-root security flaw

What happens when argc is zero and a SUID program doesn't care? Let's find out!

www.theregister.com

Langsung patch begini sementara menunggu update resmi

# chmod 0755 /usr/bin/pkexec

Example poc

[user@centos ~]$ grep PRETTY /etc/os-release
PRETTY_NAME="CentOS Linux 7 (Core)"
[user@centos ~]$ id
uid=11000(user) gid=11000(user) groups=11000(user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
[user@centos ~]$ gcc cve-2021-4034-poc.c -o cve-2021-4034-poc
[user@centos ~]$ ./cve-2021-4034-poc
sh-4.2# id
uid=0(root) gid=0(root) groups=0(root),11000(user) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
sh-4.2# exit

script poc: https://github.com/arthepsy/CVE-2021-4034

 

[natanetwork]

cloudlinux aman ya

 

[ariegm]

sementara menunggu update resmi

Untuk CentOS, hari ini update patch Vulnerability ini sudah tersedia. Silahkan langsung di update..

 

[faridm]

Ubuntu gmn ya?

 

[hostnic.id]

Wah keren infonya.

 

[pedjoeangdigital]

Ubuntu gmn ya?

Inii untuk ubuntu : https://ubuntu.com/security/notices/USN-5252-2

 

[William stenly]

wihh ada admin fastssh ni

 

[AsiaVM]

Untuk CentOS, hari ini update patch Vulnerability ini sudah tersedia. Silahkan langsung di update..

iya pak, tinggal update aja nih

wihh ada admin fastssh ni

bukan pak

 

[pedjoeangdigital]

Bugs yang lagi hot https://www.bleepingcomputer.com/ne...s-root-on-all-major-distros-exploit-released/

 

[Hosterbyte]

cloudlinux aman ya

sepertinya aman