远程主机上安装的 polkit 版本低于 0.105/0.113/0.120。因此，该主机受到 SSA:2022-025-02 公告中提及的多个漏洞的影响。

  - 在 polkit 的 pkexec 实用工具中发现一个本地权限升级漏洞。pkexec 应用程序是一种经过专门设计的 setuid 工具，允许无权限用户根据预定义的策略以有权限用户身份运行命令。pkexec 当前版本不会正确处理调用参数计数，且最终会尝试将环境变量作为命令执行。攻击者可利用此缺陷，通过构建环境变量诱使 pkexec 执行任意代码。考虑到无权限用户在目标计算机上的管理权限，成功发动攻击可导致升级本地权限。(CVE-2021-4034)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

Slackware Linux 14.0 / 14.1 / 14.2 / 当前 polkit 漏洞 (SSA:2022-025-02)

high Nessus 插件 ID 157116

未找到依赖项