Oracle Linux 4:NetworkManager(ELSA-2009-0362)

medium Nessus プラグイン ID 67829

概要

リモート Oracle Linux ホストに、1 つ以上のセキュリティ更新がありません。

説明

Red Hat セキュリティアドバイザリ 2009:0362 から:

1 つのセキュリティ問題を修正する更新済みの NetworkManager パッケージが、Red Hat Enterprise Linux 4 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager の D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ローカルの攻撃者は、この欠陥を利用してネットワーク接続のパスワードや事前共有キーなどの機密情報を見つけ出すことがあります。(CVE-2009-0365)

Red Hat は、この欠陥を報告してくれた Ludwig Nussel 氏に感謝の意を表します。

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。

ソリューション

影響を受けた networkmanager パッケージを更新してください。

参考資料

https://oss.oracle.com/pipermail/el-errata/2009-March/000933.html

プラグインの詳細

深刻度: Medium

ID: 67829

ファイル名: oraclelinux_ELSA-2009-0362.nasl

バージョン: 1.9

タイプ: local

エージェント: unix

公開日: 2013/7/12

更新日: 2021/1/14

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

Base Score: 6.2

Temporal Score: 5.1

ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:C/A:C

脆弱性情報

CPE: p-cpe:/a:oracle:linux:networkmanager, p-cpe:/a:oracle:linux:networkmanager-gnome, cpe:/o:oracle:linux:4

必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2009/3/25

脆弱性公開日: 2009/3/4

エクスプロイト可能

CANVAS (CANVAS)

参照情報

CVE: CVE-2009-0365, CVE-2009-0578

BID: 33966

CWE: 264

RHSA: 2009:0362