リモートの CentOS Linux 7 ホストには、RHSA-2020:4003 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkManager へのコマンドラインインターフェースである nmcli が、新しいプロファイルを作成する際に、802-1x.ca-path および 802-1x.phase2-ca-path 設定を遵守しないことがわかりました。ユーザーがこのプロファイルを使用してネットワークに接続する場合、認証は行われず、接続は安全でない状態で確立されます。 (CVE-2020-10754 )

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 7：NetworkManager（RHSA-2020:4003）

medium Nessus プラグイン ID 141599

変更ログが見つかりません