CVE-2021-4034

cover

CVE-2021-4034 pkexec 本地提权漏洞利用解析

polkit 的 pkexec 程序中存在一个本地权限提升漏洞。当前版本的 pkexec 无法正确处理调用参数计数，并最终尝试将环境变量作为命令执行。

360冰刃实验室
2022-02-14 10:00:16

400806次阅读