遠端 Ubuntu 18.04 LTS/20.04 LTS/21.10 主機上安裝的套件受到 USN-5252-1 公告中所提及的一個弱點影響。

  - 在 polkit 的 pkexec 公用程式上發現一個本機權限提升弱點。pkexec 應用程式是一種 setuid 工具，可讓無權限使用者根據預先定義的原則，以有權限使用者身分執行命令。pkexec 的目前版本未正確處理呼叫參數計數，並停止嘗試將環境變數作為命令執行。攻擊者可利用此弱點，透過建構環境變數，誘使 pkexec 執行任意程式碼。若無權限使用者在目標機器上擁有管理權限，則成功執行此攻擊可造成本機權限提升。(CVE-2021-4034)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS：PolicyKit 弱點 (USN-5252-1)

high Nessus Plugin ID 157112

版本 1.13