CVE-2018-10900

HochVeröffentlicht

Das Network-Manager-VPNC-Plugin (auch bekannt als networkmanager-vpnc) ist in Versionen vor 1.2.6 anfällig für einen Privilege-Escalation-Angriff. Ein...

Veröffentlicht: 26.07.2018
Aktualisiert: 05.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 31.08.2018

Primäres CVSS

7,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

3,9 %

Niedrig · nächste 30 Tage

Perzentil: 90,1 %
Modelldatum: 13.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Das Network-Manager-VPNC-Plugin (auch bekannt als networkmanager-vpnc) ist in Versionen vor 1.2.6 anfällig für einen Privilege-Escalation-Angriff. Ein Newline-Zeichen kann verwendet werden, um einen Password-Helper-Parameter in die an VPNC übergebenen Konfigurationsdaten einzuschleusen, sodass ein Angreifer beliebige Befehle als root ausführen kann.

Quellen

Repository-Belege: Dateien: 1 · Repositories: 1

1 Modul

Network Manager VPNC Username Privilege EscalationModul
modules/exploits/linux/local/network_manager_vpnc_username_priv_esc.rb
Metasploit Framework modules
ExploitBeweise beobachtet: 26.09.2026Revision: c3e1fbccdfb4Zugehöriges Tool
Angegebene Bedingungen
- platform: Linux($.exploit_linux/local/network_manager_vpnc_username_priv_esc.platform)
- verification: check_declared($.exploit_linux/local/network_manager_vpnc_username_priv_esc.check)

Network Manager VPNC 1.2.6 - 'Username' Local Privilege Escalation (Metasploit)Exploit
Metasploit · linux · 31.08.2018

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.