当前位置:首页 > 建站技术 > 正文内容

polkit pkexec 本地提权漏洞(CVE-2021-4034)解决方法

二向箔2022-11-30 19:40:57建站技术947

微信截图_20221130195808.png

1,临时修复


   删除pkexec的SUID-bit权限来缓解该漏洞风险:

chmod 0755 /usr/bin/pkexec
chmod u-s /usr/bin/pkexec

2,完全修复——在线升级


 使用centos的官方源

yum clean all && yum makecache && yum update polkit -y


3, 完全修复——离线升级


  以Centos7为例:


  下载地址

wget http://mirror.centos.org/centos/7/updates/x86_64/Packages/polkit-0.112-26.el7_9.1.x86_64.rpm

  升级:  

rpm -Uvh polkit-0.112-26.el7_9.1.x86_64.rpm


扫描二维码推送至手机访问。

版权声明:本站内容为原创和部分整理自网络,如有侵权务必联系我们删除,保障您的权益,本站所有软件资料仅供学习研究使用,不可进行商业用途和违法活动,本站不承担任何法律责任。

本文链接:https://www.erxbo.com/post/121.html

分享给朋友:

“polkit pkexec 本地提权漏洞(CVE-2021-4034)解决方法” 的相关文章

服务器怎么隐藏真实ip地址?

站在在运营网站的过程中,经常会受到一些莫名的网络攻击,常见的就是DDoS攻击和cc攻击,防止DDoS攻击的最好办法就是隐藏自己的真实IP地址。隐藏服务器真实IP的几种方法:1、CDN:使用CDN节点加速,虽然CDN的主要作用是加速网站,但CDN也是可以隐藏服务器真实IP的,只不过CDN也有缺点,如果...

帝国cms  图片地址如何设置成二级域名(宝塔面板)?

帝国cms 图片地址如何设置成二级域名(宝塔面板)?

帝国cms 做的一个网站,由于图片过多需要把附件图片的域名设置成二级域名,方便以后设置CDN缓存加速。看了很多教程,都说需要把帝国cms  的d文件夹绑定二级域名但是这样做没有办法生效,这样设置二级域名也无法安装ssl证书1,最好的办法就是把二级域名 重新单独添加一个站点,二级域名指向网站...

帝国CMS 编辑器上传图片取消宽高的方法

帝国CMS 编辑器上传图片取消宽高的方法

帝国cms 在后台编辑器内上传图片的时候,会自动获取图片的宽高,同时代码中也会出现图片的宽高尺寸,看起很智能其实很不方便,图片的宽高固定之后,前台文章显示就会出现变形,高度还好,图片一但超过文章页的宽度,图片宽度就会被自动压缩,导致图片变形。所以后台编辑器中的默认宽高一定要去掉。1,找到文件路径,修...

soybean-admin 高颜值且功能强大的后台管理模板

soybean-admin 高颜值且功能强大的后台管理模板

一个清新优雅、高颜值且功能强大的后台管理模板特性:- 前沿技术应用:采用 Vue3, Vite5, TypeScript, Pinia 和 UnoCSS 等最新流行的技术栈。- 清晰的项目架构:采用 pnpm monorepo 架构,结构清晰,优雅易懂。- 严格的代码规范:遵循 SoybeanJS...

帝国cms迁移教程

帝国cms迁移教程

网站迁移步骤:    1、在旧服务器备份数据库、“d”附件目录与表单目录;2、到新服务器安装新的帝国网站管理系统;3、登陆后台恢复备份的数据库、“d”附件目录与表单目录;4、重新生成前台页面;5、网站迁移完毕。    一、在旧服务器备份数据库、“d”附件目录与...

HTMLrev - 精选的免费 HTML 模板下载

HTMLrev - 精选的免费 HTML 模板下载

一个免费 HTML 模板下载网站,提供 1500+ 免费 HTML 模板下载,适用于网站、登录页面、博客、投资组合、电子商务和仪表板。模板都提供详细介绍,并可直接一键打包下载,所有模板对个人和商业项目都是免费的。网址:https://htmlrev.com/...

发表评论

访客

◎欢迎参与讨论,请在这里发表您的看法和观点。