← Zur CVE-Arbeitsliste
CVE-Datensatz ↗
Evidenzbasierte Vorprüfung
CVE-2021-4034
Dieser Prüfkontext enthält ausschließlich Fundstellen mit aktuell identischem Paket-, Versions-, Betriebssystem- und Dienstkontext.
Nachvollziehbare Vorprüfung
Das Evidenzvertrauen von % priorisiert nur den nächsten Prüfschritt. Es ist weder Risikowert noch CVE-Entscheidung.
Externe Scanner-Evidenz
Scanner + Wazuh bestätigt
Greenbone/OpenVAS bestätigt dieselbe CVE auf 4 Assets dieses Wazuh-Kontexts. Diese Beobachtung erhöht die Priorität, ersetzt aber keine fachliche Bewertung.
Vom Scanner vorgeschlagene Maßnahme · VendorFix
Paket aktualisieren und Dienst neu starten.
Quelle: polkit pkexec: Lokale Rechteausweitung · NVT 1.3.6.1.4.1.25623.1.0.100007 · QoD 75 %
Dieser Vorschlag stammt aus der Netzwerkperspektive und gilt für den beobachteten Dienst. Er verändert den Bewertungsstatus nicht.
Aktueller Zielbestand
Betroffene Assets
Der Zielbestand wird unmittelbar vor dem Speichern erneut berechnet. Technisch abweichende Assets werden automatisch ausgeschlossen.
| Asset | Betriebssystem | Systemrolle | Dienste | Wazuh-Abgleich |
|---|---|---|---|---|
| demo-bookstack | Debian GNU/Linux 12 | Wissensbasis | BookStack | – |
| demo-build-02 | Debian GNU/Linux 12 | CI-Runner | – | – |
| demo-ct-gitea-mirror | Debian GNU/Linux 12 | Repository-Spiegel | – | – |
| demo-ct-jellyfin | Debian GNU/Linux 12 | Medienserver | Jellyfin | – |
| demo-ct-mosquitto | Debian GNU/Linux 12 | MQTT-Broker | MQTT-Broker | – |
| demo-ct-registry | Debian GNU/Linux 12 | Container-Registry | Container-Registry | – |
| demo-ct-unbound | Debian GNU/Linux 12 | DNS-Resolver | – | – |
| demo-dns-01 | Debian GNU/Linux 12 | DNS | DNS primär | – |
| demo-docker-01 | Debian GNU/Linux 12 | Container-Host | – | – |
| demo-gitlab | Debian GNU/Linux 12 | Quellcodeverwaltung | GitLab, GitLab Container Registry | – |
| demo-greenbone | Debian GNU/Linux 12 | Schwachstellenscanner | Greenbone Web | – |
| demo-keycloak | Debian GNU/Linux 12 | Identitätsprovider | Keycloak | – |
| demo-mail | Debian GNU/Linux 12 | Mailrelay | Mailrelay | – |
| demo-openbao | Debian GNU/Linux 12 | Secret-Verwaltung | OpenBao | – |
| demo-prometheus | Debian GNU/Linux 12 | Metriken | Prometheus | – |
| demo-proxy-02 | Debian GNU/Linux 12 | Reverse Proxy | Reverse Proxy sekundär | – |
| demo-test-web | Debian GNU/Linux 12 | Testsystem | – | – |
Kontrollierte Entscheidung