Описание
Уязвимость программы управления сетевыми соединениями NetworkManager-ssh связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Вендор
Сообщество свободного программного обеспечения
Наименование ПО
Debian GNU/Linux
NetworkManager-ssh
Версия ПО
9 (Debian GNU/Linux)
10 (Debian GNU/Linux)
до 1.2.11 (NetworkManager-ssh)
Тип ПО
Операционная система
Сетевое программное средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
Для NetworkManager-ssh:
https://github.com/danfruehauf/NetworkManager-ssh/releases/tag/1.2.11
https://github.com/danfruehauf/NetworkManager-ssh/pull/98
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2020-9355
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 67%
0.00527
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 6 лет назад
danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalation because extra options are mishandled.
CVSS3: 9.8
nvd
почти 6 лет назад
danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalation because extra options are mishandled.
CVSS3: 9.8
debian
почти 6 лет назад
danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalati ...
github
больше 3 лет назад
danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalation because extra options are mishandled.
EPSS
Процентиль: 67%
0.00527
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2