ZEVENET nicht von PwnKit betroffen (CVE-2021-4034)

Geschrieben von Zevenet | 28 Januar, 2022 | Kündigt an

Das ZEVENET Team freut sich bekannt zu geben, dass Enterprise Appliances (in all ihren Plattformen Virtual, Baremetal, Hardware oder Cloud) Sind nicht betroffen durch die 12-jährige Schwachstelle in Linux-Systemen namens PwnKit, die eine lokale Rechteausweitung zulässt, die in Polkits pkexec entdeckt und als CVE-2021-4034 registriert wurde. Auch die ZEVENET Community Edition ist von dieser Schwachstelle als angreifbares Paket nicht betroffen PolicyKit ist standardmäßig nicht in ZEVENET-Systemen installiert.

Um sicherzustellen, dass Ihr System das anfällige Paket nicht enthält, führen Sie bitte den folgenden Befehl aus und es sollten keine Daten zurückgegeben werden:

root~$ dpkg -l | grep policykit

Bitte bestätigen Sie dennoch mit unserem Support-team um sicherzustellen, dass Ihr System es nicht als benutzerdefinierte Funktion enthält.

Weitere Informationen zu dieser Schwachstelle finden Sie unter folgendem Link.
https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034

Weiterleiten an:

Verwandte Blogs

Gepostet von zenweb | 11. Mai 2022
Hallo zusammen, ZEVENET freut sich bekannt zu geben, dass die Community Edition 5.12 veröffentlicht wurde. Neue Funktionen: [webgui] neue Web-GUI mit neuer Angular-Technologie v12 [ssl] letsencrypt-Integration [lslb] http:…
19 LikesKommentare deaktiviert auf ZEVENET CE 5.12 veröffentlicht
Gepostet von zenweb | 07 Februar 2022
Nach mehreren Monaten harter Entwicklungs- und QA-Arbeit freut sich das ZEVENET-Team, die Veröffentlichung der Enterprise Edition 6.2 bekannt zu geben. Diese Version enthält eine hohe Entwicklung von…
43 LikesKommentare deaktiviert auf ZEVENET Enterprise Edition 6.2 veröffentlicht!
Gepostet von zenweb | 09 Februar 2021
Das ZEVENET-Team lädt Sie ein, den erstaunlichen herausfordernden Plan in Bezug auf neue Funktionen, Forschung und Entwicklungen sowie das Design neuer Produktlinien zu entdecken. Diese Roadmap…
185 LikesKommentare deaktiviert auf der ZEVENET Roadmap 2021