遠端 Redhat Enterprise Linux 6 主機已安裝受到一個弱點影響的套件，如 RHSA-2011:0455 公告中所提及。

    PolicyKit 是用來定義和處理授權的工具組。

    在 PolicyKit pkexec 公用程式和 polkitd 程序中發現爭用情形瑕疵。本機使用者可利用此瑕疵，以有權限的 pkexec 使用者身分出現，進而透過以 pkexec 執行這些命令，以 root 身分執行任意命令。 (CVE-2011-1485)

    Red Hat 要感謝 Google 的 Neel Mehta 報告此問題。

    所有 polkit 使用者皆應升級至這些更新版套件，其中包含可更正此問題的反向移植修補程式。必須重新啟動系統，此更新才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 6：polkit (RHSA-2011:0455)

high Nessus Plugin ID 53500

找不到變更記錄