安全预警-涉及米乐m6 部分产品的Polkit pkexec权限提升漏洞安全更新

预警编号：INSPUR-SA-202201-001

初始发布时间：2022-01-28 15:46:56

更新发布时间：2022-02-28 10:35:23

漏洞来源：外国可靠研究方案创业团队信披

漏洞影响：权限设置增强

BUG描术：最近，海外稳定理论研究队伍信披了Polkit pkexec管理员授权管理提拔很安全xss漏洞（CVE-2021-4034）。享有低管理员授权管理的普通ddos攻击行回收利用此很安全xss漏洞绕开pkexec自身带有的稳定护理方案，拿方向广州POS机的ROOT管理员授权管理。 CVSS評分：

CVE	V3.1 Vector(Base)	Base Score	V3.1 Vector(Temporal Score)	Temporal Score
CVE-2021-4034	AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	7.8	E:H/RL:O/RC:C	7.5

受影晌服务：

产品名称	受影响产品版本	补丁包/升级包
AS13000	<= 3.7.50.19	AS13000-polkit-cve-2021-4034-patch
ICOS	ICOS <= 5.8.2	polkit-update-20220128
ICS	ICS <= 6.0.1	InCloudSphere-V6R05B016-b1-x86_64-S001

方法小细节：该木马病毒是犹豫pkexec 没法无误处理取用技术指标，因此将自然自然环境函数类型算作操作命令施行，体现了同一个大家限权的攻击力者都会以在默认页设备下用修改游戏自然自然环境函数类型来利用率此木马病毒，因此得到受应响台式主机的root 限权。安全漏洞完成计划书：请按户直接的关系客售后服务工作人员，取得补丁下载与有关的枝术搭载。 FAQ：无更新系统备案：

20220128-V1.0-Initial Release
20220207-V1.1-Update 增加受影响产品
20220215-V1.2-Update 增加受影响产品
20220228-V1.3-Update 增加受影响产品

米乐m6 很安全应急响应的响应的对外经济安全服务：

米乐m6 一贯主张尽全力保障产品用户的最终利益，遵循负责任的安全事件披露原则，并通过产品安全问题处理机制处理产品安全问题。

反馈米乐m6 产品安全问题： //fzjzl.com/lcjtww/psir🐼t/vulnerဣability-management/index.html#report_ldbg

订阅米乐m6 产品安全信息：

获取技术支持：//fzjzl.com/lcjtww/23𒀰17452/2317456/2317460/index.html

声明公告

选文档打造的其它统计资料和信心全部基准，且"按原样"打造，不约定什么明确表示、默示和法定性的抵押融资担保，其中包涵(但不受到限制)对适销性、常用性及不侵权案的抵押融资担保。在什么状况下，米乐m6 或其直观或外源性把握的子工厂，或其销售商，均不好什么一立方米因忽略或利用本信心而遇到的什么经济损毁承载职责，其中包涵直观，外源性，偶然间，根本的工业盈利空间经济损毁或异常经济损毁。米乐m6 开展暂时改成或创新此贴档的劳动权。