The version of netplan installed on the remote CBL Mariner 2.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-4968 advisory.

  - netplan leaks the private key of wireguard to local users. Versions after 1.0 are not affected.
    (CVE-2022-4968)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - netplan leaks the private key of wireguard to local users. Versions after 1.0 are not affected.
    (CVE-2022-4968)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netplan 将 wireguard 的私钥泄漏给本地用户。 1.0 之后的版本不受影响。
    (CVE-2022-4968)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of netplan installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2022-4968 advisory.

  - netplan leaks the private key of wireguard to local users. Versions after 1.0 are not affected.
    (CVE-2022-4968)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS host has packages installed that are affected by a vulnerability as referenced in the USN-6851-1 advisory.

    Andreas Hasenack discovered that netplan incorrectly handled the permissions for netdev files containing     wireguard configuration. An attacker could use this to obtain wireguard secret keys.

    It was discovered that netplan configuration could be manipulated into injecting arbitrary commands while     setting up network interfaces. An attacker could use this to execute arbitrary commands or escalate     privileges.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netplan により、wireguard の秘密鍵がローカルユーザーに漏洩されます。 1.0 より後のバージョンは影響を受けません。
    (CVE-2022-4968)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS 主機上安裝的多個套件受到 USN-6851-1 公告中提及的一個弱點影響。

    Andreas Hasenack 發現，netplan 未正確處理含有 wireguard 設定的 netdev 檔案的權限。攻擊者可利用此弱點取得 wireguard 私密金鑰。

    據發現，在設定網路介面時，可操控 netplan 設定插入任意命令。攻擊者可利用此弱點執行任意殼層命令，或是提升權限。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Azure Linux 3.0 主機上安裝的 netplan 版本比測試版本舊。因此，此版本會受到 CVE-2022-4968 公告中提及的一個弱點影響。

  - netplan 會將 wireguard 的私密金鑰洩漏給本機使用者。 1.0 之後的版本不受影響。
    (CVE-2022-4968)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6851-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Andreas Hasenack 氏は、netplan が wireguard 設定を含む netdev ファイルのアクセス許可を誤って処理していることを発見しました。攻撃者がこれを悪用して、ワイヤーガードの秘密鍵を取得する可能性があります。

    ネットワークインターフェイスのセットアップ中に、ネットプラン設定を操作して任意のコマンドを注入する可能性があることがわかりました。攻撃者はこれを利用して任意のコマンドを実行したり、権限を昇格したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Azure Linux 3.0 ホストにインストールされている netplan のバージョンは、テスト済みのバージョンより前です。したがって、CVE-2022-4968 のアドバイザリに記載されている脆弱性の影響を受けます。

  - netplan により、wireguard の秘密鍵がローカルユーザーに漏洩されます。 1.0 より後のバージョンは影響を受けません。
    (CVE-2022-4968)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netplan 會將 wireguard 的私密金鑰洩漏給本機使用者。 1.0 之後的版本不受影響。
    (CVE-2022-4968)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6851-1 公告中提及的一个漏洞影响。

    Andreas Hasenack 发现 netplan 未能正确处理包含 wireguard 配置的 netdev 文件的权限。攻击者可利用此问题获取 wireguard 密钥。

    发现可在设置网络接口时，操纵 netplan 配置以注入任意命令。攻击者可利用此问题执行任意命令，或是提升权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 netplan 版本低于 测试的版本。因此，该程序受到 CVE-2022-4968 公告中提及的一个漏洞影响。

  - netplan 将 wireguard 的私钥泄漏给本地用户。 1.0 之后的版本不受影响。
    (CVE-2022-4968)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
216721	CBL Mariner 2.0 Security Update: netplan (CVE-2022-4968)	Nessus	MarinerOS Local Security Checks	2025/2/25	2025/2/25	medium
225880	Linux Distros Unpatched Vulnerability : CVE-2022-4968	Nessus	Misc.	2025/3/5	2025/8/18	medium
225880	Linux Distros 未修补的漏洞：CVE-2022-4968	Nessus	Misc.	2025/3/5	2025/8/18	medium
216722	Azure Linux 3.0 Security Update: netplan (CVE-2022-4968)	Nessus	Azure Linux Local Security Checks	2025/2/25	2025/2/25	medium
201048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Netplan vulnerabilities (USN-6851-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/10/31	medium
225880	Linux Distros のパッチ未適用の脆弱性: CVE-2022-4968	Nessus	Misc.	2025/3/5	2025/8/18	medium
201048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Netplan 弱點 (USN-6851-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/10/31	medium
216722	Azure Linux 3.0 安全性更新netplan (CVE-2022-4968)	Nessus	Azure Linux Local Security Checks	2025/2/25	2025/2/25	medium
201048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS : Netplan の脆弱性 (USN-6851-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/10/31	medium
216722	Azure Linux 3.0 セキュリティ更新プログラムCVE-2022-4968netplan	Nessus	Azure Linux Local Security Checks	2025/2/25	2025/2/25	medium
225880	Linux Distros 未修補的弱點：CVE-2022-4968	Nessus	Misc.	2025/3/5	2025/8/18	medium
201048	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Netplan 漏洞 (USN-6851-1)	Nessus	Ubuntu Local Security Checks	2024/6/26	2024/10/31	medium
216722	Azure Linux 3.0 安全更新netplan (CVE-2022-4968)	Nessus	Azure Linux Local Security Checks	2025/2/25	2025/2/25	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium