CVE-2024-9050
Təsvir
NetworkManager üçün libreswan klient plaginində (NetworkManager-libreswan) yerli imtiyazsız istifadəçidən gələn VPN konfiqurasiyasının düzgün şəkildə təmizlənmədiyi bir çatışmazlıq aşkar edilmişdir. Açar-dəyər formatında tərtib edilmiş bu konfiqurasiyada plagin xüsusi simvolları düzgün şəkildə ekranlamır və bu da tətbiqin dəyərləri açarlar kimi şərh etməsinə səbəb olur. Bədniyyətli istifadəçi tərəfindən sui-istifadə edilə biləcək ən kritik parametrlərdən biri `leftupdown` açarıdır. Bu açar dəyər olaraq icra edilə bilən əmr qəbul edir və NetworkManager-libreswan-da konfiqurasiya parametrlərini NetworkManager-ə geri qaytarmaq üçün callback kimi nəyin icra olunacağını müəyyən etmək üçün istifadə olunur. NetworkManager imtiyazsız istifadəçiyə sistemin şəbəkə konfiqurasiyasını idarə etməyə icazə vermək üçün Polkit-dən istifadə etdiyindən, bədniyyətli aktor zərərli konfiqurasiya yaradaraq hədəf maşında yerli imtiyazların yüksəldilməsini və potensial olaraq root səviyyəsində kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- NetworkManager-libreswan1.2.24 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2024:8312
- access.redhat.com/errata/RHSA-2024:8338
- access.redhat.com/errata/RHSA-2024:8352
- access.redhat.com/errata/RHSA-2024:8353
- access.redhat.com/errata/RHSA-2024:8354
- access.redhat.com/errata/RHSA-2024:8355
- access.redhat.com/errata/RHSA-2024:8356
- access.redhat.com/errata/RHSA-2024:8357
- access.redhat.com/errata/RHSA-2024:8358
- access.redhat.com/errata/RHSA-2024:9555
- access.redhat.com/errata/RHSA-2024:9556
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NetworkManager-libreswan | v < 1.2.24 | 1.2.24 |
| rhel_aus 7.7 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support | Aralıq göstərilməyib | — |
| enterprise_linux 8 | Aralıq göstərilməyib | — |
| rhel_aus 8.2 | Aralıq göstərilməyib | — |
| rhel_aus 8.4 | Aralıq göstərilməyib | — |
| rhel_aus 8.6 | Aralıq göstərilməyib | — |
| rhel_eus 8.8 | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.0 | Aralıq göstərilməyib | — |
| rhel_eus 9.2 | Aralıq göstərilməyib | — |
| rhel_eus 9.4 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.