jostmart/-cve-2021-4034CVE-2021-4034에 대한 익스플로잇으로, polkit의 pkexec에서 발생하는 로컬 권한 상승 취약점으로, Linux 시스템에서 루트 액세스를 제공합니다.
https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
" "Polkit(이전 명칭 PolicyKit)는 Unix 계열 운영 체제에서 시스템 전체 권한을 제어하기 위한 구성 요소입니다. 비특권 프로세스가 특권 프로세스와 통신할 수 있는 체계적인 방법을 제공합니다. [...] 또한 polkit을 사용하여 pkexec 명령 뒤에 실행하려는 명령(루트 권한으로)을 붙여 권한이 상승된 명령을 실행할 수도 있습니다." (Wikipedia)
이 취약점은 공격자에게 꿈같은 시나리오입니다:
pkexec는 모든 주요 Linux 배포판에 기본적으로 설치됩니다(우리는 Ubuntu, Debian, Fedora, CentOS를 대상으로 익스플로잇을 확인했으며, 다른 배포판도 아마 익스플로잇이 가능할 것입니다);
pkexec는 2009년 5월 생성 당시부터 취약했습니다(커밋 c8c3d83, "Add a pkexec(1) command");
권한이 없는 모든 로컬 사용자가 이 취약점을 악용하여 완전한 루트 권한을 얻을 수 있습니다;
이 취약점은 기술적으로 메모리 손상이지만, 아키텍처와 무관하게 즉시, 안정적으로, 그리고 신뢰성 있게 익스플로잇할 수 있습니다;
그리고 polkit 데몬 자체가 실행 중이 아니더라도 익스플로잇이 가능합니다.
우리는 즉시 익스플로잇을 공개하지 않을 것입니다. 다만, 이 취약점은 사소하게 익스플로잇할 수 있으며, 다른 연구자들이 패치가 배포된 직후 자신들의 익스플로잇을 공개할 수 있음을 유의하시기 바랍니다. 운영 체제에 사용 가능한 패치가 없다면, 임시 완화 조치로 pkexec에서 SUID 비트를 제거할 수 있습니다. 예를 들어:
이 취약점은 우리의 가장 아름다운 발견 중 하나입니다. 이를 기념하기 위해, 이 권고문을 읽는 동안 DJ Pone의 "Falken's Maze"(이중 말장난 의도)를 듣기를 권장합니다. 감사합니다! "
