Kobus van Schoor 發現 network-manager-ssh (在 NetworkManager 中為 SSH 提供 VPN 整合的外掛程式) 容易出現權限提升弱點。具有修改連線權限的本機使用者可利用此缺陷，以 root 身分執行任意命令。

此更新取消了對將額外的 SSH 選項傳遞至 ssh 叫用的支援。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.2.11 之前的 danfruehauf NetworkManager-ssh 中允許權限提升因為額外的選項處理不當。 (CVE-2020-9355)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Kobus van Schoor 发现，为 NetworkManager 中的 SSH 提供 VPN 集成的插件 network-manager-vpnc 容易受到权限提升漏洞的影响。有权限修改连接的本地用户可利用此缺陷，以 root 用户的身份执行任意命令。

此更新终止向 ssh 调用传递额外 SSH 选项的支持。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 1.2.11 之前的 danfruehauf NetworkManager-ssh 允许权限升级因为额外的选项处理不当。 (CVE-2020-9355)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Kobus van Schoor氏により、NetworkManagerでのSSH用VPN統合を提供するプラグインnetwork-manager-sshが、権限昇格の脆弱性の影響を受けることが発見されました。接続に変更を加える権限を付与されたローカルユーザーが、この欠陥を利用して、任意のコマンドをrootとして実行することが可能です。

この更新では、追加のSSHオプションをssh呼び出しに渡すサポートが削除されています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.2.11 より前の danfruehauf NetworkManager-ssh では、余分なオプションが不適切に処理されるため、権限昇格が可能です。CVE-2020-9355

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - danfruehauf NetworkManager-ssh before 1.2.11 allows privilege escalation because extra options are     mishandled. (CVE-2020-9355)

Note that Nessus relies on the presence of the package as reported by the vendor.

Kobus van Schoor discovered that network-manager-ssh, a plugin to provide VPN integration for SSH in NetworkManager, is prone to a privilege escalation vulnerability. A local user with privileges to modify a connection can take advantage of this flaw to execute arbitrary commands as root.

This update drops support to pass extra SSH options to the ssh invocation.

ID	Name	Product	Family	Published	Updated	Severity
134353	Debian DSA-4637-1：network-manager-ssh - 安全性更新	Nessus	Debian Local Security Checks	3/10/2020	3/25/2024	critical
255555	Linux Distros 未修補的弱點：CVE-2020-9355	Nessus	Misc.	8/26/2025	7/24/2026	critical
134353	Debian DSA-4637-1：network-manager-ssh - 安全更新	Nessus	Debian Local Security Checks	3/10/2020	3/25/2024	critical
255555	Linux Distros 未修补的漏洞：CVE-2020-9355	Nessus	Misc.	8/26/2025	7/24/2026	critical
134353	Debian DSA-4637-1 : network-manager-ssh - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	3/10/2020	3/25/2024	critical
255555	Linux Distros のパッチ未適用の脆弱性: CVE-2020-9355	Nessus	Misc.	8/26/2025	7/24/2026	critical
255555	Linux Distros Unpatched Vulnerability : CVE-2020-9355	Nessus	Misc.	8/26/2025	7/24/2026	critical
134353	Debian DSA-4637-1 : network-manager-ssh - security update	Nessus	Debian Local Security Checks	3/10/2020	3/25/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical