首页 > 系统相关 >CentOS7 关于Linux Polkit本地权限提升漏洞(CVE-2021-4034)的在线和离线的两种修复方式

CentOS7 关于Linux Polkit本地权限提升漏洞(CVE-2021-4034)的在线和离线的两种修复方式

时间:2023-09-23 11:24:19浏览次数:53  
标签:00 离线 mirrors.163 polkit yum 2021 64 CVE com

CentOS7 关于Linux Polkit本地权限提升漏洞(CVE-2021-4034)的在线和离线的两种修复方式

https://blog.csdn.net/liangtongning/article/details/122805070


在线修复

  • yum clean all && yum makecache
  • yum update polkit -y
[root@Fort ~]# yum clean all 
已加载插件:fastestmirror
正在清理软件源: mirrors.163.com
Cleaning up everything
Maybe you want: rm -rf /var/cache/yum, to also free up space taken by orphaned data from disabled or removed repos
Cleaning up list of fastest mirrors
[root@Fort ~]# yum update polkit 
已加载插件:fastestmirror
Determining fastest mirrors
mirrors.163.com                                                                                                                              | 3.6 kB  00:00:00     
(1/2): mirrors.163.com/group_gz                                                                                                              | 153 kB  00:00:00     
(2/2): mirrors.163.com/primary_db                                                                                                            | 6.1 MB  00:00:01     
No packages marked for update
[root@Fort ~]# rpm -qa polkit
polkit-0.112-26.el7.x86_64
[root@Fort ~]# yum makecache
已加载插件:fastestmirror
Loading mirror speeds from cached hostfile
mirrors.163.com                                                                                                                              | 3.6 kB  00:00:00     
(1/2): mirrors.163.com/other_db                                                                                                              | 2.6 MB  00:00:01     
(2/2): mirrors.163.com/filelists_db                                                                                                          | 7.2 MB  00:00:05     
元数据缓存已建立
[root@Fort ~]# rpm -qa polkit
polkit-0.112-26.el7.x86_64

离线修复

http://mirror.centos.org/centos/7/updates/x86_64/Packages/		# CentOS 官网下载
wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/polkit-0.112-26.el7_9.1.x86_64.rpm

标签:00,离线,mirrors.163,polkit,yum,2021,64,CVE,com
From: https://www.cnblogs.com/liuzonglin/p/17724027.html

相关文章

  • P7916 [CSP-S 2021] 交通规划 sol-最短路+环形dp
    P7916[CSP-S2021]交通规划solStatement传送门Solution好题。发现\(k\le2\)的分值非常多,于是我们考虑从\(k=2\)入手。颜色相同就不用说了,直接染成同一种颜色就行了。我们考虑其他情况,就是颜色不相同的情况,我们一定是找了一条路径把这个图给切开了就像这个样子。......
  • Nginx安装步骤——离线安装与在线安装详解
    目录Linux环境下Nginx的离线安装与在线安装详细步骤一、离线安装1.安装环境2.安装nginx二、在线安装1.安装相关依赖2.安装nginxnginx相关命令1、查看nginx是否在运行2、测试配置文件是否正确3、重新加载配置文件4、停止nginxLinux环境下Nginx的离线安装与在线安装详细步骤一、离线......
  • 概述NCP81599MNTXG USB供电(PD)控制器,NCP1342DADBDGD1R2G离线转换器、500kHz 9SOIC
    一、NCP81599 USB供电4开关降压升压控制器NCP81599MNTXGUSB供电(PD)控制器是一款同步降压升压控制器,经过优化,可将电池电压或适配器电压转换为笔记本电脑、平板电脑和台式机系统以及许多其他使用USBPD标准和C−型电缆的消费电子设备所需的电源轨。NCP81599专为需要动态控制压摆......
  • 春秋云镜 - CVE-2022-28060
    VictorCMSv1.0/includes/login.php存在sql注入找到页面的登录框,看介绍应该是post类型的表单注入。上sqlmap用原本的梭发现ctf的那个表是空的,换用--file-read参数从目标中读取文件拿到flag。root@Locklytemp/tmp»sqlmap-rsql.txt--file-read"/flag"--batch......
  • Apache Log4j Server CVE-2017-5645 反序列化命令执行漏洞
    漏洞描述攻击者可以通过发送一个特别制作的2进制payload,在组件将字节反序列化为对象时,触发并执行构造的payload代码。该漏洞主要是由于在处理ObjectInputStream时,接收函数对于不可靠来源的input没有过滤。可以通过给TcpSocketServer和UdpSocketServer添加可配置的过滤功能以及一......
  • 春秋云镜 - CVE-2022-28512
    FantasticBlog(CMS)是一个绝对出色的博客/文章网络内容管理系统。它使您可以轻松地管理您的网站或博客,它为您提供了广泛的功能来定制您的博客以满足您的需求。它具有强大的功能,您无需接触任何代码即可启动并运行您的博客。该CMS的/single.php路径下,id参数存在一个SQL注入漏洞......
  • 2021-2022 ICPC Northwestern European Regional Programming Contest (NWERC 2021)
    A.AccessDenied先问若干次,问出长度,然后再一位一位的问即可。#include<bits/stdc++.h>usingnamespacestd;intinput(){strings;getline(cin,s);if(s=="ACCESSGRANTED")exit(0);intt=0;for(autoi:s){if(i&g......
  • [CSP-J 2021] 插入排序
    题目描述插入排序是一种非常常见且简单的排序算法。小Z是一名大一的新生,今天H老师刚刚在上课的时候讲了插入排序算法。假设比较两个元素的时间为\(\mathcalO(1)\),则插入排序可以以\(\mathcalO(n^2)\)的时间复杂度完成长度为\(n\)的数组的排序。不妨假设这\(n\)个数......
  • Couchdb-权限绕过--命令执行--(CVE-2017-12635)&&(CVE-2017-12636)--H2database命令执
    Couchdb-权限绕过--命令执行--(CVE-2017-12635)&&(CVE-2017-12636)--H2database命令执行--(CVE-2022-23221)环境概述采用Vulfocus靶场环境进行复现,搭建操作和文章参考具体搭建教程参考vulfocus不能同步的解决方法/vulfocus同步失败。CouchdbCVE-2017-12635权限绕过漏洞概述A......
  • The 2021 China Collegiate Programming Contest (Harbin) JBEID
    The2021ChinaCollegiateProgrammingContest(Harbin)JBEIDJ.LocalMinimum模拟题意:一个数当且仅当它是当前列最小值同时也是当且行的最小值它才算入贡献。思路:直接\(for\),预处理出每一行每一列的最小值,然后去\(check\)每一个数。//AConemoretimes//nndbk#inc......