CVE-2021-4034— polkit 缓冲区错误漏洞
一分钟漏洞结论
影响对象
n/a polkit
利用判断
已确认在野利用，应立即处置
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
polkit是一个在类 Unix操作系统中控制系统范围权限的组件。通过定义和审核权限规则，实现不同优先级进程间的通讯。 polkit 的 pkexec application存在缓冲区错误漏洞，攻击者可利用该漏洞通过精心设计环境变量诱导pkexec执行任意代码。成功执行攻击后，如果目标计算机上没有权限的用户拥有管理权限，攻击可能会导致本地权限升级。
公开利用映射 2
ExploitDB · 1
EDB-50689 [local]
Metasploit · 1
cve_2021_4034_pwnkit_lpe_pkexec.rb [exploit]
已观察到在野利用
github_trending · low
cisa_kev · confirmed
可能的 ATT&CK 技术 1 AI
T1068 · Exploitation for Privilege Escalation
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2021-4034 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
A local privilege escalation vulnerability was found on polkit's pkexec utility. The pkexec application is a setuid tool designed to allow unprivileged users to run commands as privileged users according predefined policies. The current version of pkexec doesn't handle the calling parameters count correctly and ends trying to execute environment variables as commands. An attacker can leverage this by crafting environment variables in such a way it'll induce pkexec to execute arbitrary code. When successfully executed the attack can cause a local privilege escalation given unprivileged users administrative rights on the target machine.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
跨界内存写
来源: CVE Program / CVE List V5
Vulnerability Title
polkit 缓冲区错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
polkit是一个在类 Unix操作系统中控制系统范围权限的组件。通过定义和审核权限规则，实现不同优先级进程间的通讯。 polkit 的 pkexec application存在缓冲区错误漏洞，攻击者可利用该漏洞通过精心设计环境变量诱导pkexec执行任意代码。成功执行攻击后，如果目标计算机上没有权限的用户拥有管理权限，攻击可能会导致本地权限升级。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | polkit | all | - |
|
二、漏洞 CVE-2021-4034 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Local Privilege Escalation in polkit's pkexec | https://github.com/ryaagard/CVE-2021-4034 | POC详情 |
| 2 | impromptu pwn chal | https://github.com/lourkeur/cve-2021-4034-playground | POC详情 |
| 3 | CVE-2021-4034 1day | https://github.com/berdav/CVE-2021-4034 | POC详情 |
| 4 | None | https://github.com/clubby789/CVE-2021-4034 | POC详情 |
| 5 | None | https://github.com/gbrsh/CVE-2021-4034 | POC详情 |
| 6 | PoC for PwnKit: Local Privilege Escalation Vulnerability in polkit’s pkexec (CVE-2021-4034) | https://github.com/arthepsy/CVE-2021-4034 | POC详情 |
| 7 | Bash implementation of CVE-2021-4034 | https://github.com/JohnHammond/CVE-2021-4034 | POC详情 |
| 8 | CVE-2021-4034 🎧 | https://github.com/Audiobahn/CVE-2021-4034 | POC详情 |
| 9 | PoC for CVE-2021-4034 dubbed pwnkit | https://github.com/dzonerzy/poc-cve-2021-4034 | POC详情 |
| 10 | PoC for CVE-2021-4034 | https://github.com/nikaiw/CVE-2021-4034 | POC详情 |
| 11 | CVE-2021-4034: Local Privilege Escalation in polkit's pkexec proof of concept | https://github.com/mebeim/CVE-2021-4034 | POC详情 |
| 12 | Exploit for CVE-2021-4034 | https://github.com/Ayrx/CVE-2021-4034 | POC详情 |
| 13 | None | https://github.com/Y3A/CVE-2021-4034 | POC详情 |
| 14 | A Golang implementation of clubby789's implementation of CVE-2021-4034 | https://github.com/An00bRektn/CVE-2021-4034 | POC详情 |
| 15 | None | https://github.com/ayypril/CVE-2021-4034 | POC详情 |
| 16 | None | https://github.com/wongwaituck/CVE-2021-4034 | POC详情 |
| 17 | my PoC | https://github.com/0x05a/my-cve-2021-4034-poc | POC详情 |
| 18 | polkit pkexec Local Privilege Vulnerability to Add custom commands | https://github.com/zhzyker/CVE-2021-4034 | POC详情 |
| 19 | None | https://github.com/J0hnbX/CVE-2021-4034-new | POC详情 |
| 20 | Proof of Concept for CVE-2021-4034 Polkit Privilege Escalation | https://github.com/Immersive-Labs-Sec/CVE-2021-4034 | POC详情 |
| 21 | A python3 and bash PoC for CVE-2021-4034 by Kim Schulz | https://github.com/kimusan/pkwner | POC详情 |
| 22 | Just a sh script file to CVE-2021-4034 | https://github.com/N1et/CVE-2021-4034 | POC详情 |
| 23 | Dirty PoC for CVE-2021-4034 (Pwnkit) | https://github.com/Nero22k/CVE-2021-4034 | POC详情 |
| 24 | A stupid poc for CVE-2021-4034 | https://github.com/LukeGix/CVE-2021-4034 | POC详情 |
| 25 | None | https://github.com/aus-mate/CVE-2021-4034-POC | POC详情 |
| 26 | CVE-2021-4034 POC and Docker and Analysis write up | https://github.com/chenaotian/CVE-2021-4034 | POC详情 |
| 27 | Pseudopatch for CVE-2021-4034 | https://github.com/moldabekov/CVE-2021-4034 | POC详情 |
| 28 | None | https://github.com/jostmart/-CVE-2021-4034 | POC详情 |
| 29 | PoC for the CVE-2021-4034 vulnerability, affecting polkit < 0.120. | https://github.com/c3l3si4n/pwnkit | POC详情 |
| 30 | None | https://github.com/crypticdante/CVE-2021-4034 | POC详情 |
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2021-4034 的情报信息
请登录查看更多情报信息。
CVE-2021-4034 厂商安全公告 (4)
CVE-2021-4034 公开利用代码 (1)
CVE-2021-4034 安全博客文章 (1)
CVE-2021-4034 其他参考 (3)
同批安全公告 · n/a · 2022-01-28 · 共 154 条
| CVE-2021-23484 | 9.8 CRITICAL | zip-local 路径遍历漏洞 |
| CVE-2021-44463 | 8.1 HIGH | Emerson Electric Emerson DeltaV Distributed Control System 代码问题漏洞 |
| CVE-2022-22992 | 7.8 HIGH | Western Digital My Cloud 命令注入漏洞 |
| CVE-2021-23558 | 7.3 HIGH | bmoor 安全漏洞 |
| CVE-2021-31567 | 6.8 MEDIUM | WordPress和WordPress plugin 信息泄露漏洞 |
| CVE-2022-22791 | 6.6 MEDIUM | Synel Eharmonynew 跨站脚本漏洞 |
| CVE-2021-23863 | 6.1 MEDIUM | Bosch Video Security 跨站脚本漏洞 |
| CVE-2022-21719 | 6.1 MEDIUM | GLPI 跨站脚本漏洞 |
| CVE-2021-26264 | 6.1 MEDIUM | Emerson Electric Emerson DeltaV Distributed Control System 访问控制错误漏洞 |
| CVE-2022-21721 | 5.9 MEDIUM | ZEIT Next.js 资源管理错误漏洞 |
| CVE-2021-23760 | 5.6 MEDIUM | Rumkin Keyget 安全漏洞 |
| CVE-2022-22790 | 5.6 MEDIUM | Synel Eharmonynew 路径遍历漏洞 |
| CVE-2022-21720 | 4.9 MEDIUM | GLPI SQL注入漏洞 |
| CVE-2022-23979 | 4.8 MEDIUM | WordPress plugin 跨站脚本漏洞 |
| CVE-2022-23599 | 4.3 MEDIUM | Plone 输入验证错误漏洞 |
| CVE-2021-40340 | 3.7 LOW | Hitachi Energy LinkOne 信息泄露漏洞 |
| CVE-2021-40338 | 3.7 LOW | Hitachi Energy LinkOne 授权问题漏洞 |
| CVE-2021-40339 | 3.7 LOW | Hitachi Energy LinkOne 安全漏洞 |
| CVE-2021-44373 | Reolink Rlc-410W 输入验证错误漏洞 | |
| CVE-2021-44374 | Reolink Rlc-410W 输入验证错误漏洞 |
显示前 20 条，共 154 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2021-4034
匿名用户
2026-01-15 06:09:59Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.
匿名用户
2026-10-09 13:38:28На этом сайте можно почерпнуть нужную информацию. https://abarmakov.ru/