ГлавнаяБаза уязвимостей БДУ → BDU:2021-05044
4средняя

BDU:2021-05044

Уязвимость службы polkit, позволяющая нарушителю создать учётную запись и повысить ее привилегии до уровня администратора
Опубликовано: 2021-10-20
Описание

Уязвимость службы polkit связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю создать учётную запись и повысить ее привилегии до уровня администратора с помощью специально сформированных запросов

Затрагиваемое ПО и версии
EMIAS OS (1.0)Polkit (до 0.105-16.1)
Способ устранения

Обновление пакета polkit-gnome до версии 0.105-17.1

Компенсирующие меры:
ограничить доступ и/или отключить службу polkit для непривилегированных пользователей

Оценка CVSS
Балл4 — средняя опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена