遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6851-1 公告中提及的一個弱點影響。

    Andreas Hasenack 發現，netplan 未正確處理含有 wireguard 設定的 netdev 檔案的權限。攻擊者可利用此弱點取得 wireguard 私密金鑰。

    據發現，在設定網路介面時，可操控 netplan 設定插入任意命令。攻擊者可利用此弱點執行任意殼層命令，或是提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Netplan 弱點 (USN-6851-1)

medium Nessus Plugin ID 201048

找不到依附元件