CVE-2021-3560
CVE-2021-3560
En resumen
Polkit, una herramienta que controla quién puede realizar tareas sensibles, puede ser engañada para permitir que usuarios sin privilegios obtengan acceso de administrador. Un atacante podría explotar esto para crear cuentas administrativas o asumir control total del sistema.
Detalle técnico
CVE-2021-3560 es una vulnerabilidad de escalación de privilegios en la validación de credenciales de polkit a través de D-Bus (CWE-863). Un atacante local sin privilegios puede eludir controles de autorización mediante solicitudes D-Bus manipuladas, obteniendo privilegios de root sin autenticación adecuada. Afecta confidencialidad, integridad y disponibilidad del sistema.
Resumen generado y traducido por IA a partir de la descripción oficial.
It was found that polkit could be tricked into bypassing the credential checks for D-Bus requests, elevating the privileges of the requestor to the root user. This flaw could be used by an unprivileged local attacker to, for example, create a new local administrator. The highest threat from this vulnerability is to data confidentiality and integrity as well as system availability.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · polkitPoCs públicas encontradas — 34
githubgithub.com/Almorabea/Polkit-exploit★ 127githubgithub.com/secnigma/CVE-2021-3560-Polkit-Privilege-Esclation★ 124githubgithub.com/RicterZ/CVE-2021-3560-Authentication-Agent★ 116githubgithub.com/swapravo/polkadots★ 82githubgithub.com/hakivvi/CVE-2021-3560★ 40githubgithub.com/winmin/CVE-2021-3560★ 25githubgithub.com/AssassinUKG/Polkit-CVE-2021-3560★ 24githubgithub.com/UNICORDev/exploit-CVE-2021-3560★ 12githubgithub.com/0dayNinja/CVE-2021-3560★ 9githubgithub.com/chenaotian/CVE-2021-3560★ 9githubgithub.com/aancw/polkit-auto-exploit★ 5githubgithub.com/BizarreLove/CVE-2021-3560★ 2githubgithub.com/Kyyomaa/CVE-2021-3560-EXPLOIT★ 2githubgithub.com/cpu0x00/CVE-2021-3560★ 2githubgithub.com/LucasPDiniz/CVE-2021-3560★ 2githubgithub.com/Jeanback1/CVE-2021-3560-exploit★ 0githubgithub.com/yutasato88/CVE-2021-3560-PolkitPrivilegeEsclation★ 0githubgithub.com/adakoifman/CVE-2021-3560★ 0githubgithub.com/iSTAR-Lab/CVE-2021-3560_PoC★ 0githubgithub.com/curtishoughton/CVE-2021-3560★ 0githubgithub.com/admin-079/CVE-2021-3560★ 0githubgithub.com/asepsaepdin/CVE-2021-3560★ 0githubgithub.com/pashayogi/ROOT-CVE-2021-3560★ 0githubgithub.com/TieuLong21Prosper/CVE-2021-3560★ 0githubgithub.com/markyu0401/CVE-2021-3560-Polkit-Privilege-Escalation★ 0githubgithub.com/arcslash/exploit_CVE-2021-3560★ 0githubgithub.com/titusG85/SideWinder-Exploit★ 0githubgithub.com/MandipJoshi/CVE-2021-3560★ 0githubgithub.com/Antoine-MANTIS/POC-Bash-CVE-2021-3560★ 0githubgithub.com/SeimuPVE/CVE-2021-3560_Polkit★ 0githubgithub.com/realatharva15/polkit-CVE-2021-3560_writeup★ 0exploitdbwww.exploit-db.com/exploits/50011no verificadocve_referencepacketstormsecurity.com/files/172846/Facebook-Fizz-Denial-Of-Service.htmlno verificadocve_referencepacketstormsecurity.com/files/172836/polkit-Authentication-Bypass.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →Referencias
http://packetstormsecurity.com/files/172836/polkit-Authentication-Bypass.htmlhttp://packetstormsecurity.com/files/172846/Facebook-Fizz-Denial-Of-Service.htmlhttps://bugzilla.redhat.com/show_bug.cgi?id=1961710https://github.blog/2021-06-10-privilege-escalation-polkit-root-on-linux-with-bug/https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2021-3560