GLSA-201205-02：ConnMan：複数の脆弱性

critical Nessus プラグイン ID 59626

Language:

概要

リモートの Gentoo ホストでは、セキュリティに関連するパッチが少なくとも 1 つ不足しています。

説明

リモートホストは、GLSA-201205-02 で説明されている脆弱性の影響を受けます（ConnMan：複数の脆弱性）

ConnMan に複数の脆弱性が見つかりました：
inet.c および rtnl.c のエラーにより、ConnMan が netlink メッセージの発信元をチェックすることが阻害されます（CVE-2012-2320）。
ConnMan は DHCP を通じてホスト名をリクエストする際に、シェルエスケープを適切にチェックしていません（CVE-2012-2321）。
client.c に無限ループのエラーが存在します（CVE-2012-2322）。
影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行したり、サービス拒否状態を引き起こしたりする可能性があります。
回避策：

現時点で、既知の回避策はありません。