遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:8357 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 NetworkManager (NetworkManager-libreswan) 的 libreswan 用戶端外掛程式中發現一個缺陷其無法正確清理無權限的本機使用者的 VPN 組態。在此組態中 (由金鑰值格式撰寫)，plugin 無法逸出特殊字元，進而導致應用程式將該值辨識為金鑰。可遭惡意使用者濫用的最重要參數之一是 `leftupdown` 金鑰。此金鑰將可執行命令視為值，並用於指定要執行的內容做為 NetworkManager-libreswan 中的回呼，以將組態設定擷取回 NetworkManager。當 NetworkManager 使用 Polkit 允許非特權使用者控制系統的網路組態時，惡意執行者可透過建立惡意組態，在目標機器中以 root 取得本機特權提升並可能執行程式碼。 (CVE-2024-9050)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8353 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝受到 RLSA-2024:9555 公告中所提及一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的多個套件受到 RHSA-2024:8338 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8358 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-9555 公告中提及的一個弱點影響。

    [1.2.22-4]
    - 未知金鑰的不間斷驗證

    [1.2.22-2]
    - 修正 Libreswan 組態的不當逸出 (CVE-2024-9050)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8354 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8352 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2024-8357 公告中提及的一個弱點影響。

    [1.2.4-2.0.1]
    - 修正 Libreswan 組態的不當逸出 [CVE-2024-9050][Orabug: 37206712]

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機已安裝受 RLSA-2024:8353 公告中所提及一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 RockyLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:8312 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8356 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:8355 公告中提及的一個弱點影響。

    此套件包含可將 libreswan VPN 軟體與 NetworkManager 和 GNOME 桌面整合的軟體

    安全性修正：

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝受 ALSA-2024:8353 公告中提及的一個弱點影響的套件。

    * NetworkManager-libreswan：因 leftupdown 引起的本機特權提升 (CVE-2024-9050)

Tenable 已直接從 AlmaLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的  NetworkManager-libreswan 版本早於 1.2.4-4。因此，它會受到 ALAS2-2024-2703 公告中提及的一個弱點影響。

    在 NetworkManager 的 libreswan 用戶端 plugin (NetworkManager-libreswan) 中發現一個缺陷：無法正確清理本機非特權使用者的 VPN 組態。在此組態中 (由金鑰值格式撰寫)，plugin 無法逸出特殊字元，進而導致應用程式將該值辨識為金鑰。可遭惡意使用者濫用的最重要參數之一是 `leftupdown` 金鑰。此金鑰將可執行命令視為值，並用於指定要執行的內容做為 NetworkManager-libreswan 中的回呼，以將組態設定擷取回 NetworkManager。當 NetworkManager 使用 Polkit 允許非特權使用者控制系統的網路組態時，惡意執行者可透過建立惡意組態，在目標機器中以 root 取得本機特權提升並可能執行程式碼。 (CVE-2024-9050)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
209547	RHEL 7：NetworkManager-libreswan (RHSA-2024:8357)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
260533	Linux Distros 未修補的弱點：CVE-2024-9050	Nessus	Misc.	2025/9/2	2025/9/2	high
209549	RHEL 8：NetworkManager-libreswan (RHSA-2024:8353)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/11/7	high
232865	RockyLinux 9NetworkManager-libreswan (RLSA-2024:9555)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
209530	RHEL 7：NetworkManager-libreswan (RHSA-2024:8338)	Nessus	Red Hat Local Security Checks	2024/10/22	2024/10/22	high
209550	RHEL 8：NetworkManager-libreswan (RHSA-2024:8358)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
209552	RHEL 8：NetworkManager-libreswan (RHSA-2024:8354)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209553	RHEL 9：NetworkManager-libreswan:1.2.14 (RHSA-2024:8352)	Nessus	Red Hat Local Security Checks	2024/10/23	2025/4/8	high
210718	Oracle Linux 7：NetworkManager-libreswan (ELSA-2024-8357)	Nessus	Oracle Linux Local Security Checks	2024/11/9	2025/9/11	high
235529	RockyLinux 8NetworkManager-libreswan (RLSA-2024:8353)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
209523	RHEL 9：NetworkManager-libreswan (RHSA-2024:8312)	Nessus	Red Hat Local Security Checks	2024/10/22	2024/10/22	high
209546	RHEL 8：NetworkManager-libreswan (RHSA-2024:8356)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209554	RHEL 8：NetworkManager-libreswan (RHSA-2024:8355)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209630	AlmaLinux 8NetworkManager-libreswan (ALSA-2024:8353)	Nessus	Alma Linux Local Security Checks	2024/10/24	2024/10/24	high
213346	Amazon Linux 2：NetworkManager-libreswan (ALAS-2024-2703)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high