Debian DSA-4637-1 : network-manager-ssh - セキュリティ更新プログラム

critical Nessus プラグイン ID 134353

Language:

概要

リモートのDebianホストにセキュリティ関連の更新プログラムがありません。

説明

Kobus van Schoor氏により、NetworkManagerでのSSH用VPN統合を提供するプラグインnetwork-manager-sshが、権限昇格の脆弱性の影響を受けることが発見されました。接続に変更を加える権限を付与されたローカルユーザーが、この欠陥を利用して、任意のコマンドをrootとして実行することが可能です。

この更新では、追加のSSHオプションをssh呼び出しに渡すサポートが削除されています。

ソリューション

network-manager-sshパッケージをアップグレードしてください。

旧安定版（oldstable）ディストリビューション（stretch）では、この問題はバージョン1.2.1-1+deb9u1で修正されています。

安定版（stable）ディストリビューション（buster）では、この問題はバージョン1.2.10-1+deb10u1で修正されています。