Oracle Linux 5：NetworkManager（ELSA-2009-0361）
medium Nessus プラグイン ID 67828
Language:
概要
リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。説明
Red Hat セキュリティアドバイザリ 2009:0361 から：2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。
Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。
NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。
NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。(CVE-2009-0365)
NetworkManager の D-Bus インターフェイスでサービス拒否の欠陥の可能性が見つかりました。ローカルの攻撃者は、この欠陥を利用してローカル接続の設定を修正し、システムのネットワーク接続が適切に機能できないようすることがあります。(CVE-2009-0578)
Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。
NetworkManager のユーザーは、更新されたこれらのパッケージにアップグレードする必要があります。ここには、これらの問題を修正するバックポートされたパッチが収納されています。
ソリューション
影響を受けた networkmanager パッケージを更新してください。参考資料
https://oss.oracle.com/pipermail/el-errata/2009-March/000932.html
プラグインの詳細
深刻度: Medium
ID: 67828
ファイル名: oraclelinux_ELSA-2009-0361.nasl
バージョン: 1.9
タイプ: local
エージェント: unix
公開日: 2013/7/12
更新日: 2021/1/14
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.2
現状値: 5.1
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C
脆弱性情報
CPE: p-cpe:/a:oracle:linux:networkmanager, p-cpe:/a:oracle:linux:networkmanager-devel, p-cpe:/a:oracle:linux:networkmanager-glib, p-cpe:/a:oracle:linux:networkmanager-glib-devel, p-cpe:/a:oracle:linux:networkmanager-gnome, cpe:/o:oracle:linux:5
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2009/3/25
脆弱性公開日: 2009/3/4
エクスプロイト可能
CANVAS (CANVAS)
参照情報
CVE: CVE-2009-0365, CVE-2009-0578
BID: 33966