Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
NetworkManager
(any)
NetworkManager-devel
(any)
NetworkManager-glib
(any)
NetworkManager-glib-devel
(any)
NetworkManager-gnome
(any)
Описание
NetworkManager - это менеджер сетевых подключений, который позволяет сохранять активными проводные и беспроводные сетевые подключения.
Ошибка, связанная с отсутствием проверки сетевого сертификата, обнаружена в NetworkManager. Если пользователь создает беспроводное подключение WPA Enterprise или 802.1x, которое подтверждается сертификатом центра авторизации (CA), а затем удаляет этот файл сертификата CA, то NetworkManager не может проверить идентификатор сети при последующих попытках подключения. В таких ситуациях злоумышленник может подменить сеть и заставить пользователя ввести учетные данных или взаимодействовать с недоверенной сетью. (CVE-2009-4144)
Ошибка, связанная с разглашением данных, обнаружена в интерфейсе шины nm-connection-editor D-Bus в NetworkManager. Если пользователь редактирует настройки подключения, используя nm-connection-editor, то все изменения передаются по шине сообщений D-Bus, что может привести к разглашению конфиденциальных данных (например, учетных данных для подключения к беспроводной сети) другим локальным пользователям. (CVE-2009-4145)
Пользователям NetworkManager рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем.
Ошибка, связанная с отсутствием проверки сетевого сертификата, обнаружена в NetworkManager. Если пользователь создает беспроводное подключение WPA Enterprise или 802.1x, которое подтверждается сертификатом центра авторизации (CA), а затем удаляет этот файл сертификата CA, то NetworkManager не может проверить идентификатор сети при последующих попытках подключения. В таких ситуациях злоумышленник может подменить сеть и заставить пользователя ввести учетные данных или взаимодействовать с недоверенной сетью. (CVE-2009-4144)
Ошибка, связанная с разглашением данных, обнаружена в интерфейсе шины nm-connection-editor D-Bus в NetworkManager. Если пользователь редактирует настройки подключения, используя nm-connection-editor, то все изменения передаются по шине сообщений D-Bus, что может привести к разглашению конфиденциальных данных (например, учетных данных для подключения к беспроводной сети) другим локальным пользователям. (CVE-2009-4145)
Пользователям NetworkManager рекомендуется обновить программное обеспечение, чтобы избавиться от указанных проблем.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://rhn.redhat.com/errata/RHSA-2010-0108.html
https://rhn.redhat.com/errata/RHSA-2010-0108.html
Ссылки
https://rhn.redhat.com/errata/RHSA-2010-0108.html
CVE (CVE-2009-4144): https://www.redhat.com/security/data/cve/CVE-2009-4144.html
CVE (CVE-2009-4145): https://www.redhat.com/security/data/cve/CVE-2009-4145.html
BUGZILLA (546117): http://bugzilla.redhat.com/546117
BUGZILLA (546795): http://bugzilla.redhat.com/546795
Источник: CVE
Наименование: CVE-2009-4144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4144
Источник: CVE
Наименование: CVE-2009-4145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4145
CVE (CVE-2009-4144): https://www.redhat.com/security/data/cve/CVE-2009-4144.html
CVE (CVE-2009-4145): https://www.redhat.com/security/data/cve/CVE-2009-4145.html
BUGZILLA (546117): http://bugzilla.redhat.com/546117
BUGZILLA (546795): http://bugzilla.redhat.com/546795
Источник: CVE
Наименование: CVE-2009-4144
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4144
Источник: CVE
Наименование: CVE-2009-4145
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-4145
