Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:L/AC:L/Au:S/C:N/I:C/A:C)
Производитель ПО
Наименование ПО
NetworkManager
(Unknown)
NetworkManager-gnome
(Unknown)
Описание
GNOME NetworkManager некорректно проверяет права для выполнения запросов dbus на изменение и удаление, что позволяет локальным пользователям изменять или удалять сетевые соединения произвольных пользователей, используя векторы, связанные с org.freedesktop.NetworkManagerUserSettings и at_console.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://projects.gnome.org/NetworkManager/
http://bugzilla.redhat.com/487752
http://projects.gnome.org/NetworkManager/
http://bugzilla.redhat.com/487752
Ссылки
