CVE-2021-3560 Red Hat Polkit Incorrect Authorization Vulnerability

KNOWN EXPLOITED VULNERABILITY

CISA KEV 处置信息

已确认在野利用

加入 KEV: 2023/05/12
整改期限: 2023/06/02已逾期 1236 天
CISA 厂商: Red Hat
CISA 产品: Polkit

要求采取的措施

Apply updates per vendor instructions.

CISA 说明

https://bugzilla.redhat.com/show_bug.cgi?id=1961710; https://nvd.nist.gov/vuln/detail/CVE-2021-3560

漏洞描述

Red Hat Polkit contains an incorrect authorization vulnerability through the bypassing of credential checks for D-Bus requests, allowing for privilege escalation.

影响产品

暂无结构化产品信息。

修复建议