Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の NetworkManager

medium Nessus プラグイン ID 60734

Language:

概要

リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。

説明

CVE-2009-4145 NetworkManager：nm-connection-editor による情報漏洩

CVE-2009-4144 NetworkManager：WPA Enterprise ネットワークは、証明書が削除されたことを検証しません

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。（CVE-2009-4144）

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。（CVE-2009-4145）