CVE-2021-4034

이것은 Qualys 보안팀이 발견한 PwnKit 로컬 권한 상승 취약점 에 대한 PoC입니다.

Qualys 연구팀은 polkit의 pkexec에서 메모리 손상 취약점을 발견했습니다. pkexec는 모든 주요 리눅스 배포판에 기본적으로 설치되는 SUID-root 프로그램입니다.

개념 증명

다음 이미지는 데비안 기반 운영 체제에서 payload가 실행되는 모습을 보여줍니다

사용법

• 취약한 엔드포인트에 GCC와 같은 종속성 없이 실행할 수 있는 자체 포함(self-contained) PoC 두 개가 제공됩니다.

권장 사항

• 즉각적인 권장 사항은 polkit 바이너리/실행 파일의 SUID 비트를 제거하는 것이었습니다.