6.8высокая
BDU:2024-09459 (CVE-2024-9050)
Уязвимость клиентского плагина libreswan программы управления сетевыми соединениями NetworkManager связанная с неверным управлением генерацией кода, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2024-11-14
Описание
Уязвимость клиентского плагина libreswan программы управления сетевыми соединениями NetworkManager связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольный код
Затрагиваемое ПО и версии
Red Hat Enterprise Linux (8)Red Hat Enterprise Linux (7.7 Advanced Update Support)РЕД ОС (7.3)Red Hat Enterprise Linux (9)Red Hat Enterprise Linux (8.2 Advanced Update Support)РОСА Кобальт (7.9)Fedora (39)Red Hat Enterprise Linux (8.4 Telecommunications Update Service)Red Hat Enterprise Linux (8.4 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.4 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (8.8 Extended Update Support)Red Hat Enterprise Linux (9.2 Extended Update Support)Fedora (40)Fedora (41)Red Hat Enterprise Linux (9.0 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Update Services for SAP Solutions)Red Hat Enterprise Linux (8.6 Telecommunications Update Service)Red Hat Enterprise Linux (8.6 Advanced Mission Critical Update Support)Red Hat Enterprise Linux (7 Extended Lifecycle Support)NetworkManager (до 1.2.24-1)МСВСфера (9.5)
Способ устранения
Использование рекомендаций производителя:
Для NetworkManager:
https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/-/commit/dcf8acfb25bd31e4b8cbd20c229da660238b5c1b?view=parallel
https://gitlab.gnome.org/GNOME/NetworkManager-libreswan/-/commit/87af0ee79d44ae6301e144d63a33b6857cb22463
Для РедОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2024-9050
Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2024-d20b38c63f
https://bodhi.fedoraproject.org/updates/FEDORA-2024-e88cc97dba
https://bodhi.fedoraproject.org/updates/FEDORA-2024-2e8944621e
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2526
Для ОС РОСА "КОБАЛЬТ": https://abf.rosa.ru/advisories/ROSA-SA-2024-2526
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9555?lang=ru
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи