Network Manager VPNC plugin(networkmanager-vpnc)是一款支持连接Cisco VPN的虚拟网络管理器。 Network Manager VPNC插件1.2.6之前版本中存在安全漏洞,该漏洞源于换行字符可以被用来将Password helper参数注入到配置数据中并传入到VPNC。攻击者可利用该漏洞以root权限执行命令。
Network Manager VPNC plugin(networkmanager-vpnc)是一款支持连接Cisco VPN的虚拟网络管理器。 Network Manager VPNC插件1.2.6之前版本中存在安全漏洞,该漏洞源于换行字符可以被用来将Password helper参数注入到配置数据中并传入到VPNC。攻击者可利用该漏洞以root权限执行命令。