栏目分类:
子分类:
返回
名师互学网用户登录
快速导航关闭
当前搜索
当前分类
子分类
实用工具
热门搜索
名师互学网 > IT > 系统运维 > 运维 > Linux

Linux Polkit权限提升漏洞处理记录

Linux 更新时间: 发布时间: IT归档 最新发布 模块sitemap 名妆网 法律咨询 聚返吧 英语巴士网 伯小乐 网商动力

Linux Polkit权限提升漏洞处理记录

1、问题复现:目前已有不少博主发布了复现内容,这里不做赘述,有兴趣了解的可以看下其他博主的复现过程。具体内容可以访问https://www.adminxe.com/3216.html进行查看。
2、目前官方已针对这个漏洞发布了相应的系统更新包,我们要做的就是按照系统版本,下载并更新Polkit组件就好。
在这里我用Centos 7系统做个简单的介绍,如果服务器能够连接互联网,我们可以直接通过命令yum -install -y polkit-0.112-26.el7_9.1来更新polkit组件。但是在生产环境下,我们的服务器大都是不能直接与互联网连接, 这时候就需要我们去网上下载离线的安装包,来手动进行更新。经过不断的踩坑以及咨询了大神之后,终于成功的将更新文件下载下来了。在这里做个记录,以免以后忘记。
首先,找到linux免费的yum源下载地址https://centos.pkgs.org/7/centos-updates-x86_64/polkit-0.112-26.el7_9.1.x86_64.rpm.html
访问网址,可以看到针对各个环境的软件版本。

根据系统环境选择自己需要的软件版本,然后页面会跳转到相应版本的展示界面。注意,此时页面上没有下载按钮。

我们需要在download里面找到下载地址,然后找一台可以联网的linux系统,使用wget命令进行下载(试过直接复制链接到windows浏览器访问,不能下载)。

转载请注明:文章转载自 www.mshxw.com
本文地址:https://www.mshxw.com/it/729393.html
我们一直用心在做
关于我们 文章归档 网站地图 联系我们

版权所有 (c)2021-2022 MSHXW.COM

ICP备案号:晋ICP备2021003244-6号