Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:C/I:N/A:N)
Производитель ПО
Наименование ПО
NetworkManager
(Unknown)
NetworkManager-gnome
(Unknown)
Описание
nm-applet.conf в GNOME NetworkManager содержит некорректную настройку deny, что позволяет локальным пользователям получить пароли сетевых соединений и открытые ключи, используя вызовы метода GetSecrets в обработчике запросов dbus.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://projects.gnome.org/NetworkManager/
http://bugzilla.redhat.com/487722
http://projects.gnome.org/NetworkManager/
http://bugzilla.redhat.com/487722
Ссылки
