Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 NetworkManager 的 libreswan 客户端插件 (NetkworkManager-libreswan) 中发现缺陷这导致其无法正确审查本地非特权用户的 VPN 配置。在这个采用键值格式撰写的配置中，该插件无法转义特殊字符，从而导致应用程序将值解释为密钥。`leftupdown` 密钥是可能被恶意用户滥用的最重要的参数之一。此密钥以可执行的命令为值，用于在 NetworkManager-libreswan 中指定可作为回调执行的内容，以便将配置设置检索回 NetworkManager。由于 NetworkManager 使用 Polkit 来允许非特权用户控制系统的网络配置，如此一来，恶意攻击者便可通过创建恶意配置来实现本地特权提升，以及可能在目标计算机中以根用户身份执行代码。(CVE-2024-9050)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:8357 公告中提及的漏洞的影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9555 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8353 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2024:8338 公告中提及的漏洞的影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8358 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9555 公告中提及的漏洞的影响。

    [1.2.22-4]
    - Unbreak 对未知密钥的验证

    [1.2.22-2]
    - 修复 Libreswan 配置的不正确转义 (CVE-2024-9050)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:8353 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8354 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的多个程序包受到 RHSA-2024:8352 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2024-8357 公告中提及的漏洞的影响。

    [1.2.4-2.0.1]
    - 修复 Libreswan 配置的错误转义 [CVE-2024-9050][Orabug: 37206712]

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 NetworkManager-libreswan 版本低于 1.2.4-4。因此，它受到 ALAS2-2024-2703 公告中提及的一个漏洞影响。

    在 NetworkManager (NetkworkManager-libreswan) 的 libreswan 客户端插件中发现一个缺陷，即此插件无法正确清理本地非特权用户的 VPN 配置。在这个采用键值格式撰写的配置中，该插件无法转义特殊字符，从而导致应用程序将值解释为密钥。`leftupdown` 密钥是可能被恶意用户滥用的最重要的参数之一。此密钥以可执行的命令为值，用于在 NetworkManager-libreswan 中指定可作为回调执行的内容，以便将配置设置检索回 NetworkManager。由于 NetworkManager 使用 Polkit 来允许非特权用户控制系统的网络配置，如此一来，恶意攻击者便可通过创建恶意配置来实现本地特权提升，以及可能在目标计算机中以根用户身份执行代码。(CVE-2024-9050)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:8312 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8356 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:8355 公告中提及的一个漏洞影响。

    此程序包包含用于将 libreswan VPN 软件与 NetworkManager 以及 GNOME 桌面集成的软件

    安全修复：

    * NetworkManager-libreswan：通过 leftupdown 的本地权限升级 (CVE-2024-9050)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:8353 中提及的漏洞的影响。

    * NetworkManager-libreswan：通过 leftupdown 实现本地权限升级 (CVE-2024-9050)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
260533	Linux Distros 未修补的漏洞：CVE-2024-9050	Nessus	Misc.	2025/9/2	2025/9/2	high
209547	RHEL 7：NetworkManager-libreswan (RHSA-2024:8357)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
232865	RockyLinux 9NetworkManager-libreswan (RLSA-2024:9555)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	high
209549	RHEL 8：NetworkManager-libreswan (RHSA-2024:8353)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/11/7	high
209530	RHEL 7：NetworkManager-libreswan (RHSA-2024:8338)	Nessus	Red Hat Local Security Checks	2024/10/22	2024/10/22	high
209550	RHEL 8：NetworkManager-libreswan (RHSA-2024:8358)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
211589	Oracle Linux 9：NetworkManager-libreswan (ELSA-2024-9555)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	high
235529	RockyLinux 8NetworkManager-libreswan (RLSA-2024:8353)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
209552	RHEL 8：NetworkManager-libreswan (RHSA-2024:8354)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209553	RHEL 9：NetworkManager-libreswan:1.2.14 (RHSA-2024:8352)	Nessus	Red Hat Local Security Checks	2024/10/23	2025/4/8	high
210718	Oracle Linux 7：NetworkManager-libreswan (ELSA-2024-8357)	Nessus	Oracle Linux Local Security Checks	2024/11/9	2025/9/11	high
213346	Amazon Linux 2：NetworkManager-libreswan (ALAS-2024-2703)	Nessus	Amazon Linux Local Security Checks	2024/12/23	2024/12/23	high
209523	RHEL 9：NetworkManager-libreswan (RHSA-2024:8312)	Nessus	Red Hat Local Security Checks	2024/10/22	2024/10/22	high
209546	RHEL 8：NetworkManager-libreswan (RHSA-2024:8356)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209554	RHEL 8：NetworkManager-libreswan (RHSA-2024:8355)	Nessus	Red Hat Local Security Checks	2024/10/23	2024/10/23	high
209630	AlmaLinux 8NetworkManager-libreswan (ALSA-2024:8353)	Nessus	Alma Linux Local Security Checks	2024/10/24	2024/10/24	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high