Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Netplan 迴歸 (USN-6851-2)
info Nessus Plugin ID 201128
語系：
概要
遠端 Ubuntu 主機缺少安全性更新。說明
遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6851-2 公告中提及的一個弱點影響。USN-6851-1 已修復 Netplan 中的弱點。更新導致在 netplan 中發現回歸，進而造成 systemctl 在未執行 systemd 的系統上啟用失敗。此更新可修正該問題。
由此給您帶來的不便，我們深表歉意。
原始公告詳細資料：
Andreas Hasenack 發現，netplan 未正確處理含有 wireguard 設定的 netdev 檔案的權限。攻擊者可利用此弱點取得 wireguard 私密金鑰。
據發現，在設定網路介面時，可操控 netplan 設定插入任意命令。攻擊者可利用此弱點執行任意殼層命令，或是提升權限。
Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: Info
ID: 201128
檔案名稱: ubuntu_USN-6851-2.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/6/28
已更新: 2024/6/28
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:23.10, p-cpe:/a:canonical:ubuntu_linux:netplan.io, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:python3-netplan, p-cpe:/a:canonical:ubuntu_linux:libnetplan0, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:netplan-generator, p-cpe:/a:canonical:ubuntu_linux:libnetplan-dev, p-cpe:/a:canonical:ubuntu_linux:libnetplan1
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/6/28
弱點發布日期: 2024/6/28
參考資訊
USN: 6851-2