遠端主機上安裝的  NetworkManager-libreswan 版本早於 1.2.4-4。因此，它會受到 ALAS2-2024-2703 公告中提及的一個弱點影響。

    在 NetworkManager 的 libreswan 用戶端 plugin (NetworkManager-libreswan) 中發現一個缺陷：無法正確清理本機非特權使用者的 VPN 組態。在此組態中 (由金鑰值格式撰寫)，plugin 無法逸出特殊字元，進而導致應用程式將該值辨識為金鑰。可遭惡意使用者濫用的最重要參數之一是 `leftupdown` 金鑰。此金鑰將可執行命令視為值，並用於指定要執行的內容做為 NetworkManager-libreswan 中的回呼，以將組態設定擷取回 NetworkManager。當 NetworkManager 使用 Polkit 允許非特權使用者控制系統的網路組態時，惡意執行者可透過建立惡意組態，在目標機器中以 root 取得本機特權提升並可能執行程式碼。 (CVE-2024-9050)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：NetworkManager-libreswan (ALAS-2024-2703)

high Nessus Plugin ID 213346

版本 1.1