☰

KDE4 PolicyKitバックドア（誤った設定）（FBSD10x、PCBSDでテストされており、Linuxで動作する可能性があります）

tag-icon • tag-icon freebsd kde polkit vulnerability
KDE4 PolicyKitバックドア（誤った設定）（FBSD10x、PCBSDでテストされており、Linuxで動作する可能性があります）

FreeBSD 10.x（KDE4を使用）で最近発見された基本テーマ：

[user@fbsd10] /home/user% su
Password:
su: Sorry

[user@fbsd10] /home/user% sudo csh
Password:
Sorry, user user is not allowed to execute '/bin/csh' as root on fbsd10.

[user@fbsd10] /home/user% pkexec csh
==== AUTHENTICATING FOR org.freedesktop.policykit.exec ===
Authentication is needed to run `/bin/csh' as the super user
Authenticating as: user
Password: [entered "user"s password]
==== AUTHENTICATION COMPLETE ===

[root@fbsd10] ~# id
uid=0(root) gid=0(wheel) groups=0(wheel),5(operator)

このファイルによって次の動作が発生しているようです。 /usr/local/share/polkit-1/actions/org.freedesktop.policykit.policy

私は何が間違っていましたか？

関連情報