PolicyKit: Schwachstelle ermöglicht Privilegieneskalation

Summary

Product

Vulnerabilities 1

• High 7.8
  CVE-2021-4034 Exploited · Ransomware Public exploit EPSS 95%

  A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid too…

  policykit-1 policykit-1 polkit polkit Debian Ubuntu Azure Linux Alpine
  Jan 28, 2022

  KEV Jun 27, 2022

Revision history

1. 2024-01-08 #16

   Neue Updates von ExtremeNetworks aufgenommen

2. 2022-12-11 #15

   Neue Updates von Amazon aufgenommen

3. 2022-11-16 #14

   Neue Updates von Oracle Linux aufgenommen

4. 2022-09-20 #13

   Neue Updates von IBM aufgenommen

5. 2022-04-04 #12

   Neue Updates von Arch Linux aufgenommen

6. 2022-03-03 #11

   Neue Updates aufgenommen

7. 2022-02-24 #10

   Neue Updates von HP aufgenommen

8. 2022-02-16 #9

   Neue Updates von ORACLE aufgenommen

9. 2022-02-15 #8

   Neue Updates von Red Hat aufgenommen

10. 2022-02-07 #7

    Neue Updates von Red Hat aufgenommen

11. 2022-02-02 #6

    Neue Updates von Unify, ExtremeNetworks und AVAYA aufgenommen

12. 2022-02-01 #5

    Neue Updates von Aruba aufgenommen

13. 2022-01-30 #4

    Neue Updates von Oracle Linux aufgenommen

14. 2022-01-27 #3

    Neue Updates von Gentoo, IGEL und Amazon aufgenommen

15. 2022-01-26 #2

    Neue Updates von CentOS aufgenommen

16. 2022-01-25 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2022:0265 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0265
• Red Hat Security Advisory RHSA-2022:0266 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0266
• Red Hat Security Advisory RHSA-2022:0267 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0267
• Red Hat Security Advisory RHSA-2022:0268 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0268
• Red Hat Security Advisory RHSA-2022:0269 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0269
• Red Hat Security Advisory RHSA-2022:0270 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0270
• Red Hat Security Advisory RHSA-2022:0271 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0271
• Red Hat Security Advisory RHSA-2022:0272 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0272
• Red Hat Security Advisory RHSA-2022:0273 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0273
• Red Hat Security Advisory RHSA-2022:0274 vom 2022-01-25
  https://access.redhat.com/errata/RHSA-2022:0274
• Oracle Linux Security Advisory ELSA-2022-0274 vom 2022-01-25
  http://linux.oracle.com/errata/ELSA-2022-0274.html
• Debian Security Advisory vom 2022-01-25
  https://lists.debian.org/debian-lts-announce/2022/01/msg00026.html
• SUSE Linux Security Update vom 2022-01-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010074.html
• SUSE Linux Security Update vom 2022-01-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010075.html
• SUSE Linux Security Update vom 2022-01-25
  https://lists.suse.com/pipermail/sle-security-updates/2022-January/010076.html
• Ubuntu Security Notice USN-5252-1 vom 2022-01-25
  https://ubuntu.com/security/notices/USN-5252-1
• Ubuntu Security Notice USN-5252-1 vom 2022-01-25
  https://ubuntu.com/security/notices/USN-5252-2
• Exploit
  https://www.bleepingcomputer.com/news/security/linux-system-service-bug-gives-root-on-all-major-distros-exploit-released/
• Qualys Advisory CVE-2021-4034 vom 2022-01-25
  https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
• CentOS Security Advisory CESA-2022:0274 vom 2022-01-26
  https://lists.centos.org/pipermail/centos-announce/2022-January/073552.html
• Gentoo Linux Security Advisory GLSA-202201-01 vom 2022-01-27
  https://security.gentoo.org/glsa/202201-01
• IGEL Security Notice ISN-2022-01 vom 2022-01-27
  https://kb.igel.com/securitysafety/en/isn-2022-01-polkit-escalation-of-privilege-54093876.html
• Amazon Linux Security Advisory ALAS-2022-1745 vom 2022-01-27
  https://alas.aws.amazon.com/AL2/ALAS-2022-1745.html
• Amazon Linux Security Advisory ALAS-2022-016 vom 2022-01-27
  https://alas.aws.amazon.com/AL2022/ALAS-2022-016.html
• Oracle Linux Security Advisory ELSA-2022-9073 vom 2022-01-28
  http://linux.oracle.com/errata/ELSA-2022-9073.html
• Aruba Product Security Advisory
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-003.txt
• Extreme Networks Security Advisory
  https://extremeportal.force.com/ExtrArticleDetail?an=000102362
• AVAYA Security Advisory ASA-2022-010 vom 2021-01-31
  https://downloads.avaya.com/css/P8/documents/101080366
• AVAYA Security Advisory ASA-2022-007 vom 2021-01-31
  https://downloads.avaya.com/css/P8/documents/101080315
• Unify Security Advisory Report
  https://networks.unify.com/security/advisories/OBSO-2202-01.pdf
• Red Hat Security Advisory RHSA-2022:0443 vom 2022-02-08
  https://access.redhat.com/errata/RHSA-2022:0443
• Red Hat Security Advisory RHSA-2022:0540 vom 2022-02-15
  https://access.redhat.com/errata/RHSA-2022:0540
• ORACLE OVMSA-2022-0006 vom 2022-02-17
  https://oss.oracle.com/pipermail/oraclevm-errata/2022-February/001046.html
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?elq_mid=17739&elq_cid=62517953&docId=hpesbnw04237en_us
• HPE Security Bulletin
  https://support.hpe.com/hpesc/public/docDisplay?elq_mid=17739&elq_cid=67018031&docId=hpesbnw04237en_us
• Arch Linux Security Advisory ASA-202204-2 vom 2022-04-05
  https://security.archlinux.org/ASA-202204-2
• IBM Security Bulletin 6621599 vom 2022-09-21
  https://www.ibm.com/blogs/psirt/security-bulletin-ibm-maximo-asset-management-is-vulnerable-to-authentication-bypass-cve-2022-40616/
• Oracle Linux Security Advisory ELSA-2022-9999 vom 2022-11-16
  http://linux.oracle.com/errata/ELSA-2022-9999.html
• Amazon Linux Security Advisory ALAS-2022-220 vom 2022-12-09
  https://alas.aws.amazon.com/AL2022/ALAS-2022-220.html
• ExtremeNetworks Vulnerability Notice SA-2022-001 vom 2024-01-09
  https://extreme-networks.my.site.com/ExtrArticleDetail?an=000102362