"Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе" | +/– |  |
| Сообщение от opennews (??), 25-Окт-24, 11:22 | ||
В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и Cisco IPsec, выявлена уязвимость (CVE-2024-9050), которая может использоваться для повышения локальным пользователем своих привилегий. Уязвимость устранена в обновлении NetworkManager-libreswan 1.2.24... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по ответам | RSS] |
| 1. Сообщение от Аноним (1), 25-Окт-24, 11:22 | +/– | |
После исполнения содержимого входящих dhcp пакетов от рута network manager уже ничем не удивит. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #2 | ||
| 2. Сообщение от Аноним (2), 25-Окт-24, 11:26 | +3 +/– | |
Там же вроде уязвимость не в самом NetworkManager была, а в левом скрипте, написанном для RHEL и Fedora. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #1 Ответы: #19 | ||
| 3. Сообщение от Аноним (3), 25-Окт-24, 11:32 | +/– | |
> с серверами на базе Libreswan и Cisco IPsec | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #7 | ||
| 5. Сообщение от Аноним (5), 25-Окт-24, 12:06 | +/– | |
Does not apply to software found in Ubuntu. выкусите, у меня убунта! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #6 | ||
| 6. Сообщение от Афроним (?), 25-Окт-24, 12:14 | +1 +/– | |
Чел, кто реально федорой пользуются обмазываются Томоё и прочими модулями неуязвимости. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #5 Ответы: #18 | ||
| 7. Сообщение от Аноним (7), 25-Окт-24, 12:22 | +/– | |
нет, оно гост не умеет, ни магму ни кузнечика | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #3 | ||
| 8. Сообщение от АнонимичныйАноним (?), 25-Окт-24, 12:44 | +2 +/– | |
Уязвимость в GNU Guix оперативно залатали, и даже в мейлинг листы всем отписали мол "Ахтунг, ахтунг, ди дойчен золдатен, ди дойчен золдатен, русиш панцеркампфваген марширен нах Берлин! Апдейт йор гуикс урженли!" | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #9 | ||
| 9. Сообщение от anonymous (??), 25-Окт-24, 12:53 | +1 +/– | |
> Очень приятный пакетный менеджер, и сообщество соответствующее! | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #8 Ответы: #11, #15, #24 | ||
| 11. Сообщение от Аноним (11), 25-Окт-24, 13:09 | +2 +/– | |
Любая уважающая себя домохозяйка должна уметь стряпать дистрибы на базе LFS. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #16 | ||
| 15. Сообщение от Аноним (15), 25-Окт-24, 13:26 | +/– | |
> этичной телеметрией) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #23 | ||
| 16. Сообщение от Аноним (18), 25-Окт-24, 13:28 | +/– | |
Ну не любая. Но некоторые таки умеют, по крайней мере, в Gentоо. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #11 | ||
| 18. Сообщение от Аноним (18), 25-Окт-24, 13:37 | +1 +/– | |
Федорасты же любят NonNSA SELinux. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #6 | ||
| 19. Сообщение от Аноним (1), 25-Окт-24, 13:43 | +4 +/– | |
Networkmanager разрабатывает Редхат, и главным апологетом тоже является он. Нельзя сказать, что проблема какого-то отдельного дистрибутива. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #2 | ||
| 20. Сообщение от Аноним (20), 25-Окт-24, 13:50 | +/– | |
> Проследить за появлением обновлений в дистрибутивах можно на следующих страницах: Debian | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 23. Сообщение от Аноним (18), 25-Окт-24, 13:56 | +1 +/– | |
Вот в LFS и родственных можно выбирать, чтоб не было. Выбирайте. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #15 Ответы: #35 | ||
| 24. Сообщение от АнонимичныйАноним (?), 25-Окт-24, 14:20 | +1 +/– | |
(а (мне (они кажутся (очень приятными (и (эмоционально (выразительными))))))) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #9 Ответы: #26 | ||
| 25. Сообщение от Аноним (-), 25-Окт-24, 14:33 | +/– | |
Какая радость для соседа подростка увлекающегося хакерством. У меня как-раз network manager на Debian. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 26. Сообщение от Минона (ok), 25-Окт-24, 14:34 | +4 +/– |  |
Не правильный у тебя лисп. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #24 | ||
| 27. Сообщение от Аноним (27), 25-Окт-24, 15:20 | +1 +/– | |
> Уязвимость представляет опасность для многопользовательских систем | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 28. Сообщение от Аноним (28), 25-Окт-24, 15:40 | +1 +/– | |
А кто автор уязвимости? В каком году ее добавили? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Ответы: #30 | ||
| 30. Сообщение от Аноним (30), 25-Окт-24, 17:52 | +/– | |
Тут вообще выбирают уязвимости для публикации по какому-то странному принципу. То важная уязвимость, то какая-то проходная мелочь, давно забытая. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #28 Ответы: #34 | ||
| 34. Сообщение от Аноним (-), 26-Окт-24, 09:04 | +/– | |
Вы тоже можете выбрать и написать новость. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #30 | ||
| 35. Сообщение от Аноним (35), 27-Окт-24, 20:00 | +/– | |
А там просто неэтичная телеметрия? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| Родитель: #23 | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
