Red Hat セキュリティアドバイザリ 2011:0455 から：

1 つセキュリティ問題を修正する更新済みの polkit パッケージが、Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新には重大なセキュリティ上の影響があると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

PolicyKit pkexec ユーティリティと polkitd デーモンで、競合状態の欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、pkexec に対する特権ユーザーとしてふるまい、これらのコマンドを pkexec で実行することで、root として任意のコマンドを実行できる恐れがあります。(CVE-2011-1485)

Red Hat は、この問題をご報告いただいた Google の Neel Mehta 氏に感謝の意を表します。

polkit の全ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

- バグ #692922 - CVE-2011-1485 polkitd/pkexecの脆弱性

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

polkit に脆弱性が見つかり、修正されました：

PolicyKit pkexec ユーティリティと polkitd デーモンで、競合状態の欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、pkexec に対する特権ユーザーとしてふるまい、これらのコマンドを pkexec で実行することで、root として任意のコマンドを実行する可能性があります（CVE-2011-1485）。

この問題を修正する更新済みパッケージが適用されています。

セキュリティの問題を修正する新しい polkit パッケージが、Slackware 13.1 と最新版で利用可能です。

リモートのOracleVMシステムには、重大なセキュリティ更新に対処するために必要なパッチがありません：- CVE-2019-6133の修正、遅いフォークを介したPID再利用 - 解決：rhbz#1667310

- 2011年4月19日（火曜日）David Zeuthen氏 <davidz at redhat.com> - 0.98-5

    - CVE-2011-1485（#697951）

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Neel Mehta 氏は、管理者ポリシーと権限を管理するためのフレームワークである Policykit における競合状態を発見しました。これにより、ローカルユーザーは pkexec から setuid プログラムを実行して権限を昇格する可能性があります。

旧安定版（oldstable）ディストリビューション（lenny）には、policykit-1 パッケージは含まれません。

発信者を判断しようとしているときに、pkexec で競合状態が存在します。これにより、権限昇格が引き起こされることがあります。CVE-2011-1485 がこの問題に割り当てられました。

1 つのセキュリティの問題を修正する更新済みの polkit パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度高として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

PolicyKit は、承認を規定して処理するためのツールキットです。

PolicyKit pkexec ユーティリティと polkitd デーモンで、競合状態の欠陥が見つかりました。ローカルユーザーがこの欠陥を利用して、pkexecに対する特権ユーザーとしてふるまい、これらのコマンドをpkexecで実行することで、rootとして任意のコマンドを実行する可能性があります。（CVE-2011-1485）

Red Hat は、この問題をご報告いただいた Google の Neel Mehta 氏に感謝の意を表します。

polkit の全ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、システムを再起動する必要があります。

Neel Mehta 氏は、PolicyKit が認証リクエストを行うユーザーを正しく検証しないことを発見しました。ローカルの攻撃者がこれを悪用して pkexec を騙し、root 権限でアプリケーションを実行する可能性があります。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは GLSA-201204-06（PolicyKit：複数の脆弱性）で説明されている脆弱性の影響を受けます。

複数の脆弱性が PolicyKit で見つかりました。
pkexec ユーティリティのエラーメッセージは、ローカルファイルの存在を漏洩します（CVE-2010-0750）。
 pkexec ユーティリティは、承認のために本当のユーザー ID ではなく、親プロセスの効果的なユーザー ID を最初にチェックします（CVE-2011-1485）。
 「wheel」グループのメンバーは、パスワードなしに管理者としてコマンドを実行できます（CVE-2011-4945）。
 影響：

ローカルの攻撃者が、昇格された権限または機密情報を取得する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

PolicyKit pkexec ユーティリティと polkitd デーモンで、競合状態の欠陥が見つかりました。ローカルユーザーはこの欠陥を悪用して、pkexec に対する特権ユーザーとしてふるまい、これらのコマンドを pkexec で実行することで、root として任意のコマンドを実行できる恐れがあります。（CVE-2011-1485）

この更新を有効にするには、システムを再起動する必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
68258	Oracle Linux 6：polkit（ELSA-2011-0455）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
53537	Fedora 15：polkit-0.101-5.fc15（2011-5589）	Nessus	Fedora Local Security Checks	2011/4/23	2021/1/11	medium
53910	Mandriva Linux セキュリティアドバイザリ：polkit（MDVSA-2011: 086）	Nessus	Mandriva Local Security Checks	2011/5/16	2021/1/6	medium
54903	Slackware 13.1 / 最新版：polkit（SSA:2011-109-01）	Nessus	Slackware Local Security Checks	2011/5/28	2021/1/14	medium
122573	OracleVM 3.3/3.4：polkit（OVMSA-2019-0008）	Nessus	OracleVM Local Security Checks	2019/3/4	2021/5/26	medium
53849	Fedora 14：polkit-0.98-5.fc14（2011-5676）	Nessus	Fedora Local Security Checks	2011/5/10	2021/1/11	medium
56414	Debian DSA-2319-1：policykit-1 - 競合状態	Nessus	Debian Local Security Checks	2011/10/10	2021/1/11	medium
75915	openSUSE セキュリティ更新：libpolkit0（openSUSE-SU-2011:0413-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
53500	RHEL 6：polkit（RHSA-2011: 0455）	Nessus	Red Hat Local Security Checks	2011/4/20	2021/1/14	medium
55075	Ubuntu 9.10 / 10.04 LTS / 10.10：policykit-1の脆弱性（USN-1117-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	medium
59622	GLSA-201204-06：PolicyKit：複数の脆弱性	Nessus	Gentoo Local Security Checks	2012/6/21	2021/1/6	medium
61021	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の polkit	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75605	openSUSE セキュリティ更新：libpolkit0（openSUSE-SU-2011:0412-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium