Ubuntu 8.10 / 9.04：network-manager-applet の脆弱性（USN-883-1）
medium Nessus プラグイン ID 65121
Language:
概要
リモート Ubuntu ホストにセキュリティ関連パッチがありません。説明
NetworkManager が、WPA Enterprise または 802.1x ネットワークの使用時、証明機関（CA）の証明書ファイルが存在する状態を確保していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、ワイヤレスネットワークの ID を偽装し、機密情報を閲覧する可能性があります。(CVE-2009-4144)接続エディター GUI が、D-Bus 経由でオブジェクトを不適切にエクスポートすることが判明しました。ローカルユーザーが、D-Bus 信号を読み取り、他のユーザーのネットワーク接続パスワードと事前共有鍵を閲覧する可能性があります。
（CVE-2009-4145）。
ソリューション
影響を受ける network-manager-gnome パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 65121
ファイル名: ubuntu_USN-883-1.nasl
バージョン: 1.7
タイプ: local
エージェント: unix
ファミリー: Ubuntu Local Security Checks
公開日: 2013/3/9
更新日: 2019/9/19
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5.5
CVSS v2
リスクファクター: Medium
基本値: 6.8
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
脆弱性情報
CPE: p-cpe:/a:canonical:ubuntu_linux:network-manager-gnome, cpe:/o:canonical:ubuntu_linux:8.10, cpe:/o:canonical:ubuntu_linux:9.04
必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
パッチ公開日: 2010/1/13
脆弱性公開日: 2009/12/23
参照情報
CVE: CVE-2009-4144, CVE-2009-4145