PT-2026-95076 · Unknown · Networkmanager-L2Tp
CVSS v4.0
8.5
Alta
| Vetor | AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
NetworkManager-l2tp (versões afetadas não especificadas)
Description
A validação inadequada de entrada permite que usuários locais com permissões de criação de conexão VPN injetem diretivas pppd arbitrárias. Ao fornecer valores para as propriedades
mru ou mtu que contenham conteúdo não numérico após um número inteiro válido, um invasor pode explorar a função write config option(), que grava strings não validadas diretamente no arquivo de opções do pppd. Isso permite a injeção de uma diretiva de plugin, fazendo com que o processo pppd privilegiado carregue um objeto compartilhado malicioso e execute código arbitrário com privilégios de root.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Networkmanager-L2Tp