Aller au contenu
en Se connecter
7.8 Élevée

CVE-2024-9050 Networkmanager-libreswan: local privilege escalation via leftupdown

Description

A flaw was found in the libreswan client plugin for NetworkManager (NetkworkManager-libreswan), where it fails to properly sanitize the VPN configuration from the local unprivileged user. In this configuration, composed by a key-value format, the plugin fails to escape special characters, leading the application to interpret values as keys. One of the most critical parameters that could be abused by a malicious user is the `leftupdown`key. This key takes an executable command as a value and is used to specify what executes as a callback in NetworkManager-libreswan to retrieve configuration settings back to NetworkManager. As NetworkManager uses Polkit to allow an unprivileged user to control the system's network configuration, a malicious actor could achieve local privilege escalation and potential code execution as root in the targeted machine by creating a malicious configuration.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable avec un accès local à la machine, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Local
Complexité
Faible
Privilèges requis
Faibles
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 7.7 Advanced Update Support Versions non publiées
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 8.2 Advanced Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support Versions non publiées
Red Hat Enterprise Linux 8.4 Telecommunications Update Service Versions non publiées
Red Hat Enterprise Linux 8.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support Versions non publiées
Red Hat Enterprise Linux 8.6 Telecommunications Update Service Versions non publiées
Afficher les 7 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 8.8 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.2 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Red Hat Enterprise Linux 7.7 Advanced Update Support

Les 8 CVE de Red Hat Enterprise Linux 7.7 Advanced Update Support →
CVE-2025-49180 Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x resize, rotate and reflect (randr) extension 7.8 Élevée CVE-2025-49179 Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in x record extension 7.3 Élevée CVE-2025-49178 Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: unprocessed client request due to bytes to ignore 5.5 Moyenne CVE-2025-49176 Xorg-x11-server-xwayland: xorg-x11-server: tigervnc: integer overflow in big requests extension 7.3 Élevée
Suivre cette CVE