リモートの CentOS Linux 9 ホストに、NetworkManager-1.43.10-1.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - NetworkManager へのコマンドラインインターフェースである nmcli が、新しいプロファイルを作成する際に、802-1x.ca-path および 802-1x.phase2-ca-path 設定を遵守しないことがわかりました。ユーザーがこのプロファイルを使用してネットワークに接続する場合、認証は行われず、接続は安全でない状態で確立されます。(CVE-2020-10754)

  - Systemd 245 に、悪用可能なサービス拒否の脆弱性が存在します。特別に細工された DHCP FORCERENEW パケットにより、DHCP クライアントを実行しているサーバーが DHCP ACK なりすまし攻撃を受ける可能性があります。攻撃者が、FORCERENEW パケットと DCHP ACK パケットのペアを偽造して、サーバーを再設定する可能性があります。(CVE-2020-13529)

  - 1.30.0 より前のバージョンの NetworkManager に欠陥が見つかりました。match.path を設定してプロファイルをアクティブ化すると、NetworkManager がクラッシュします。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20297)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS 9 : NetworkManager-1.43.10-1.el9

medium Nessus プラグイン ID 191336

バージョン 1.1