CVE-2021-3560highbajo ataqueCWE-863

CVE-2021-3560: fallo de gravedad alta en polkit

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear polkit+ Monitorear Polkit

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

96Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 7.8epss 22%
de la publicación al armael mismo día
Publicada en NVD16 feb
1ª PoC27 jun
metasploit3 jun
CISA KEV+450d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
5 productos (137 componentes)
Red Hat OpenShift Container Platform 4.7 · Red Hat Enterprise Linux BaseOS (v. 8) · Red Hat Enterprise Linux BaseOS EUS (v. 8.1) · Red Hat Enterprise Linux BaseOS EUS (v. 8.2) · Red Hat Virtualization 4 Hypervisor for RHEL 8
corrección ↗
No afectado
4 productos (16 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat Enterprise Linux 7 · Red Hat Enterprise Linux 9 · RHEL 8-based RHEV-H for RHEV 4 (build requirements)
Acción exigida por CISAplazo federal: 2023-06-02

Apply updates per vendor instructions.

En resumen

Polkit, una herramienta que controla quién puede realizar tareas sensibles, puede ser engañada para permitir que usuarios sin privilegios obtengan acceso de administrador. Un atacante podría explotar esto para crear cuentas administrativas o asumir control total del sistema.

Detalle técnico

CVE-2021-3560 es una vulnerabilidad de escalación de privilegios en la validación de credenciales de polkit a través de D-Bus (CWE-863). Un atacante local sin privilegios puede eludir controles de autorización mediante solicitudes D-Bus manipuladas, obteniendo privilegios de root sin autenticación adecuada. Afecta confidencialidad, integridad y disponibilidad del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · polkit
PoCs públicas encontradas — 73✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/50011githubgithub.com/secnigma/CVE-2021-3560-Polkit-Privilege-Esclation★ 126githubgithub.com/Almorabea/Polkit-exploit★ 125githubgithub.com/RicterZ/CVE-2021-3560-Authentication-Agent★ 116githubgithub.com/swapravo/polkadots★ 82githubgithub.com/hakivvi/CVE-2021-3560★ 40githubgithub.com/winmin/CVE-2021-3560★ 25githubgithub.com/AssassinUKG/Polkit-CVE-2021-3560★ 24githubgithub.com/UNICORDev/exploit-CVE-2021-3560★ 12githubgithub.com/chenaotian/CVE-2021-3560★ 9githubgithub.com/0dayNinja/CVE-2021-3560★ 9githubgithub.com/f4T1H21/CVE-2021-3560-Polkit-DBus★ 8githubgithub.com/aancw/polkit-auto-exploit★ 5githubgithub.com/NeonWhiteRabbit/CVE-2021-3560★ 3githubgithub.com/BizarreLove/CVE-2021-3560★ 2githubgithub.com/LucasPDiniz/CVE-2021-3560★ 2githubgithub.com/Kyyomaa/CVE-2021-3560-EXPLOIT★ 2githubgithub.com/cpu0x00/CVE-2021-3560★ 2githubgithub.com/arcslash/exploit_CVE-2021-3560★ 1githubgithub.com/titusG85/SideWinder-Exploit★ 0githubgithub.com/MandipJoshi/CVE-2021-3560★ 0githubgithub.com/markyu0401/CVE-2021-3560-Polkit-Privilege-Escalation★ 0githubgithub.com/SeimuPVE/CVE-2021-3560_Polkit★ 0githubgithub.com/Jeanback1/CVE-2021-3560-exploit★ 0githubgithub.com/Antoine-MANTIS/POC-Bash-CVE-2021-3560★ 0githubgithub.com/iSTAR-Lab/CVE-2021-3560_PoC★ 0githubgithub.com/asepsaepdin/CVE-2021-3560★ 0githubgithub.com/TieuLong21Prosper/CVE-2021-3560★ 0githubgithub.com/adakoifman/CVE-2021-3560★ 0githubgithub.com/AntorDOS/CVE-2021-3560-Polkit-Privesc-Exploit★ 0githubgithub.com/curtishoughton/CVE-2021-3560★ 0githubgithub.com/admin-079/CVE-2021-3560★ 0githubgithub.com/WithinOneStem/POC-Bash-CVE-2021-3560★ 0githubgithub.com/yutasato88/CVE-2021-3560-PolkitPrivilegeEsclation★ 0githubgithub.com/pashayogi/ROOT-CVE-2021-3560★ 0githubgithub.com/realatharva15/polkit-CVE-2021-3560_writeup★ 0vulncheckvulncheck.com/xdb/9edd6cf6661bno verificadovulncheckvulncheck.com/xdb/03ef3a3b59beno verificadovulncheckvulncheck.com/xdb/8e823266bbd5no verificadovulncheckvulncheck.com/xdb/c4eec5a4f4a8no verificadovulncheckvulncheck.com/xdb/3c3962d97923no verificadovulncheckvulncheck.com/xdb/e8100379c1b0no verificadovulncheckvulncheck.com/xdb/03fa3b5da68dno verificadovulncheckvulncheck.com/xdb/dd1aeadeb04fno verificadovulncheckvulncheck.com/xdb/0d4f1d0b0a97no verificadovulncheckvulncheck.com/xdb/5458d4a55c6fno verificadovulncheckvulncheck.com/xdb/9e693b05320bno verificadovulncheckvulncheck.com/xdb/4c9042d8ae10no verificadovulncheckvulncheck.com/xdb/201ca3f02f33no verificadovulncheckvulncheck.com/xdb/b9903bce0f77no verificadovulncheckvulncheck.com/xdb/b9083d54f435no verificadovulncheckvulncheck.com/xdb/ab99d39a10aeno verificadovulncheckvulncheck.com/xdb/1a9fd1b14178no verificadovulncheckvulncheck.com/xdb/fe5ce90a026fno verificadovulncheckvulncheck.com/xdb/d89126ce6bd4no verificadovulncheckvulncheck.com/xdb/635680273494no verificadovulncheckvulncheck.com/xdb/f006252e1faano verificadovulncheckvulncheck.com/xdb/e55338406838no verificadovulncheckvulncheck.com/xdb/25e4e99ad519no verificadovulncheckvulncheck.com/xdb/e4e946e08867no verificadovulncheckvulncheck.com/xdb/d61c55d40a53no verificadovulncheckvulncheck.com/xdb/eb01bdf5882cno verificadovulncheckvulncheck.com/xdb/cd90ec71f715no verificadovulncheckvulncheck.com/xdb/bed1611a3e31no verificadovulncheckvulncheck.com/xdb/adc62bb25d2bno verificadovulncheckvulncheck.com/xdb/1dc3b537ba07no verificadovulncheckvulncheck.com/xdb/3d2f55cb3c32no verificadovulncheckvulncheck.com/xdb/a53e8dee7421no verificadovulncheckvulncheck.com/xdb/c279fbc11487no verificadovulncheckvulncheck.com/xdb/8c1d0543f79dno verificadovulncheckvulncheck.com/xdb/5b62a0ef03d4no verificadocve_referencepacketstormsecurity.com/files/172836/polkit-Authentication-Bypass.htmlno verificadocve_referencepacketstormsecurity.com/files/172846/Facebook-Fizz-Denial-Of-Service.htmlno verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.