Advertisement

polkit-0.112-26.el7_9.1.x86_64.rpm离线升级包下载(CentOS 7 Polkit漏洞修复)

  •  5星
  •     浏览量: 0
  •     大小:None
  •      文件类型：None

简介：
此页面提供Polkit在CentOS 7系统上的0.112-26.el7_9.1版本x86_64架构的离线升级安装包，用于修补系统的安全漏洞。 CentOS 7.X版本专用升级命令：rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm 参考以下链接获取更多关于CVE-2021-4034的安全信息： - https://ubuntu.com/security/CVE-2021-4034 - https://access.redhat.com/security/cve/CVE-2021-4034 - https://security-tracker.debian.org/tracker/CVE-2021-4034 - https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt

全部评论 (0)

还没有任何评论哟~
客服
客服
客服关闭
  • polkit-0.112-26.el7_9.1.x86_64.rpm离线升级包下载(CentOS 7 Polkit漏洞修复)
    优质
    此页面提供Polkit在CentOS 7系统上的0.112-26.el7_9.1版本x86_64架构的离线升级安装包，用于修补系统的安全漏洞。 CentOS 7.X版本专用升级命令：rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm 参考以下链接获取更多关于CVE-2021-4034的安全信息： - https://ubuntu.com/security/CVE-2021-4034 - https://access.redhat.com/security/cve/CVE-2021-4034 - https://security-tracker.debian.org/tracker/CVE-2021-4034 - https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt
     
  • polkit-0.112-26.el7_9.1-x86_64.rpm
    优质
    这是一段针对CentOS 7操作系统的RPM包，名为Polkit，版本号为0.112-26.el7_9.1，适用于x86_64架构。该软件用于控制用户权限并授予管理访问权。 Linux的polkit存在一个本地权限提升漏洞（CVE-2021-4034）。受影响的软件包版本为polkit-0.112-26.el7_9.1.x86_64.rpm。
     
  • polkit-0.112-26.el7_9.1-x86_64.rpm
    优质
    这是一款针对Red Hat Enterprise Linux 7版本的安全软件包，名为polkit，版本号为0.112-26.el7_9.1，适用于x86_64架构的系统。 polkit-0.112-26.el7_9.1.x86_64.rpm
     
  • CentOS7 polkit-0.112-26.el7_9.1.x86_64 RPM包
    优质
    这段简介是关于一个特定版本的操作系统中的软件包。具体来说，它是针对CentOS 7操作系统的polkit软件，其版本为0.112-26.el7_9.1，并且适用于x86_64架构的计算机。RPM包是一种在Linux发行版中用于分发和安装应用程序的标准格式。 执行命令 `rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm` 即可完成 CentOS 7 上 polkit 的升级。
     
  • polkit-0.96-11.el6_10.2.x86_64.rpm离线升级包下载（修复CentOS 6中的Polkit漏洞）
    优质
    本页面提供针对CentOS 6系统的polkit-0.96-11.el6_10.2.x86_64.rpm离线升级包的下载，用于修复系统中存在的安全漏洞。 在CentOS 6.X版本上升级的命令为：rpm -Uvh polkit-0.96-11.el6_10.2.x86_64.rpm 或者使用 yum localinstall -y polkit-0.96-11.el6_10.2.x86_64.rpm。有关此问题的安全信息可以在Ubuntu、Red Hat和Debian的安全追踪网站上找到，同时也可以参考Qualys发布的关于CVE-2021-4034的详细分析文档pwnkit.txt。
     
  • polkit-0.112-26.el7.x86_64 rpm包
    优质
    这是一个针对Red Hat Enterprise Linux 7 (x86_64) 系统的polkit软件包，版本为0.112-26.el7。该rpm包提供系统权限控制工具，用于管理无登录用户执行程序所需的特权操作。 官方提供的离线安装包已亲测可用。请使用命令 `rpm -ivh [rpm完整包名]` 进行安装。
     
  • polkit-0.112-18.el7.x86_64.rpm 更新以修复安全漏洞
    优质
    简介：此更新发布了 polkit-0.112-18.el7.x86_64.rpm 版本，主要目的是修复系统中存在的安全漏洞，增强系统的安全性。 在修复CentOS 7中的polkit漏洞失败时，可以使用以下命令进行回滚：`rpm -Uvh --oldpackage polkit-0.112-18.el7.x86_64.rpm`。
     
  • polkit-0.112-26.el7.x86_64（CVE-2021-4034）
    优质
    简介：Polkit是一个用于管理授权策略的Linux工具。版本0.112-26.el7.x86_64修复了CVE-2021-4034漏洞，增强了系统安全性，防止未授权访问。 **标题与描述解析：** 标题polkit-0.112-26.el7.x86-64【CVE-2021-4034】提及的是一个针对Linux系统的软件包，名为polkit，版本号为0.112-26，适用于el7（即CentOS 7）且是x86-64架构。CVE-2021-4034是这个软件包中已知的安全漏洞标识符，通常用于追踪和描述特定的安全问题。 **关于polkit：** Polkit（以前称为PolicyKit）是一个在Unix-like操作系统上管理系统级权限的框架。它允许非特权用户执行需要管理员权限的任务，而无需提供密码。这种设计是为了提高用户体验，同时保持系统安全性。Polkit通过定义策略来决定哪些用户或进程可以在不获取root权限的情况下执行某些操作。 **CVE-2021-4034漏洞详解：** CVE-2021-4034，称为“PwnKit”，是Polkit中的一个严重本地权限提升漏洞。攻击者可以利用此漏洞在受影响的系统上获得root权限，即使他们只是以普通用户身份登录。这个漏洞存在于`pkexec`组件中，`pkexec`是Polkit的一部分，允许非特权用户以特定用户身份运行命令。PwnKit无需交互就可以触发，使得远程代码执行成为可能，尤其是在服务器环境中，这可能导致整个系统的妥协。 **漏洞成因：** PwnKit的成因在于Polkit在处理特定类型的环境变量时，没有进行充分的输入验证和安全隔离。攻击者可以通过构造恶意的环境变量，诱使`pkexec`执行任意代码，从而提升权限。 **影响范围：** 此漏洞影响了广泛使用的Linux发行版，如CentOS、Fedora、Debian、Ubuntu等，特别是那些使用Polkit 0.112版本及更早版本的系统。任何使用Polkit进行权限管理的Linux环境都有可能受到此漏洞的影响。 **解决方法：** 为了保护系统不受PwnKit漏洞的影响，应及时安装相应的安全更新。对于提到的polkit-0.112-26.el7.x86-64包，应升级到修复该漏洞的新版本。此外，系统管理员应定期检查安全公告，确保所有软件都处于最新状态，并遵循最佳实践，限制不必要的服务和程序以减少攻击面。 **预防措施：** 1. 定期更新系统和软件，尤其是关键的安全组件如Polkit。 2. 避免不必要的使用`pkexec`或其他可能暴露于此漏洞的服务。 3. 实施严格的访问控制策略，限制对可能被滥用的系统资源的访问。 4. 使用入侵检测系统（IDS）和防火墙监控可疑活动。 5. 教育用户不要随意运行未经验证的脚本或程序，以防止恶意利用。 理解并及时修复像CVE-2021-4034这样的安全漏洞对于维护Linux系统的安全至关重要。作为系统管理员，保持警觉，时刻关注安全更新，是确保系统安全的基本原则。
     
  • polkit-0.96-11.el6_10.2.x86_64 rpm包 for CentOS 6
    优质
    这段简介是关于Polkit的rpm软件包，具体为版本0.96-11.el6_10.2的x86_64架构包，适用于CentOS 6操作系统，用于管理用户权限和访问控制。 执行命令 `rpm -Uvh polkit-0.96-11.el6_10.2.x86_64.rpm` 即可完成 CentOS 6 上 polkit 的升级。
     
  • CentOS 6系统上针对Linux Polkit权限提升漏洞(CVE-2021-4034)的rpm离线补丁包更新
    优质
    本简介提供在CentOS 6系统中针对Linux Polkit权限提升漏洞（CVE-2021-4034）的修复方法，包括下载和安装rpm格式的离线补丁包步骤。 Linux Polkit（或称为PolicyKit）是用于管理特权操作的工具，在Linux操作系统中使用它可以让非root用户执行需要管理员权限的任务而无需获取完整的root权限。其主要目的是为了提高安全性，通过限制不必要的系统访问来减少攻击面。 2021年发现的重大漏洞CVE-2021-4034（也称“PwnKit”）影响了Polkit的pkexec组件，使非特权用户能够利用该漏洞执行任意代码并获取root权限。这一问题尤其对仍在使用旧版系统的CentOS 6等版本造成威胁。 为解决此安全风险，CentOS 6的用户需要安装更新包来修复受影响的部分： 1. `polkit-docs-0.96-11.1.el6.x86_64.rpm`：提供Polkit配置和使用的文档。 2. `polkit-0.96-11.1.el6.x86_64.rpm`：核心服务包，包含处理权限决策的库和守护进程。安装此更新是修复漏洞的关键步骤。 3. `polkit-devel-0.96-11.1.el6.x86_64.rpm`：开发者使用的头文件和库。 使用命令行工具`rpm -Uvh *.rpm`可以检查并升级所有相关包，从而替换存在安全问题的旧版本。对于仍在运行CentOS 6的操作系统，尽管此修复措施是必要的临时解决方案，但从长远来看迁移至更新且支持的安全版本（如CentOS 7或CentOS Stream）才是更佳选择。 总之，Polkit中的CVE-2021-4034漏洞是一个严重的安全威胁，它允许未经授权的用户获取root权限。对于仍在使用旧版系统的用户来说，需要通过安装特定更新包来修复此问题，并考虑升级到支持的安全版本以获得持续保护和增强安全性。