RHEL 7：NetworkManager（RHSA-2015:2315）
medium Nessus プラグイン ID 86981
Language:
概要
リモート Red Hat ホストに 1 つ以上のセキュリティ更新がありません。説明
2 つのセキュリティ問題といくつかのバグを修正し、さまざまな強化を追加する更新済み NetworkManager パッケージが、Red Hat Enterprise Linux 7 で現在利用可能です。Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。
NetworkManager はネットワークデバイスおよび接続を管理するシステムネットワークサービスです。
NetworkManager が IPv6 RAs（ルーターアドバタイズメント）で受信した MTU 値に基づいて、最初にその MTU 値の正当性をチェックすることなく、デバイスの MTU を設定することがわかりました。リモートの攻撃者がこの欠陥を悪用し、特別に細工された IPv6 RA パケットを送信して IPv6 接続を妨害することで DoS 攻撃（サービス拒否攻撃）を実行するおそれがあります。(CVE-2015-0272)
NetworkManager がルーターアドバタイズメントを処理する方法に欠陥が見つかりました。ローカルネットワーク上の権限のないユーザーが IPv6 Neighbor Discovery ICMP を利用して低ホップ制限による到達不可なルートをブロードキャストし、マシンが既存の IPv6 ルートでのホップ制限を下げるおそれがあります。この制限が小さすぎる場合、IPv6 パケットが最終宛先に到達する前に破棄される可能性があります。(CVE-2015-2924)
network-manager-applet および NetworkManager-libreswan パッケージが Upstream バージョン 1.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。（BZ#1177582、BZ#1243057）
バグ：
* 以前は、Wi-Fi 帯域を「a」または「bg」という値に設定して特定の周波数帯域にロックすることができませんでした。現在は、NetworkManager が修正され、wpa_supplicant の「freq_list」オプションを正しく設定するようになり、適切な Wi-Fi 帯域のロックが可能になりました。（BZ#1254461）
* NetworkManager は起動プロセスの初期段階でキャリアを持たないデバイスのアクティベーションに即座に失敗していました。それにより、レガシーの network.service がアクティベーション障害をレポートしていました。現在、NetworkManager は、キャリアが表示されるまで十分な時間を待つようになっています。システムの起動時に、短時間だけキャリアをダウンさせるデバイスにより、レガシーの network.service が失敗することはなくなりました。（BZ#1079353）
* チームデバイスを管理する teamd サービスが予期せず終了した場合、NetworkManager はチームデバイスをダウンさせ、チームデバイスが非アクティブ化されていました。
現在、NetworkManager は、消失した teamd インスタンスを再生成し、 teamd 障害から回復できるようになり、チームデバイス動作の中断は回避されています。（BZ#1145988）
* NetworkManager は、ホスト名が FQDN に設定されていても、FQDN DHCP オプションを送信しませんでした。その結果、動的 DNS（DDNS）設定が、NetworkManager を起動させているクライアントに対する DNS レコードを更新しませんでした。現在は、 NetworkManager は FQDN オプションを DHCP リクエストとともに送信するようになり、DHCP サーバーはそのようなクライアントに対して DNS レコードを生成できるようになりました。（BZ#1212597）
* コマンドラインクライアントは vlan.flags プロパティを正しく検証せず、nmcli ツールが VLAN 接続と動作する際に怪しい警告メッセージが表示されていました。検証ルーチンが修正され、警告メッセージは表示されなくなりました。（BZ#1244048）
* NetworkManager はメディアアクセスコントロール（MAC）アドレスの変更を、結合インターフェイスからその上の VLAN インターフェイスに伝達しませんでした。その結果、結合上の VLAN インターフェイスは誤った MAC アドレスを使用していました。現在、NetworkManager はアドレスを正しく同期するようになりました。
（BZ#1264322）
強化点：
* IPv6 プライバシー拡張機能がデフォルトで有効化されています。NetworkManager はネットワークごとの構成ファイルである NetworkManager.conf をチェックし、「/proc/sys/net/ipv6/conf/default/use_tempaddr」にフォールバックしてデバイスのアクティベーション時に IPv6 プライバシー設定を定義および設定します。
（BZ#1187525）
* NetworkManager コマンドラインツールである nmcli により、wake-on-lan プロパティを 0（「none」、「disable」、「disabled」）に設定することが可能になりました。
（BZ#1260584）
* NetworkManager が従量制課金接続に関する情報を提供するようになりました。
（BZ#1200452）
* NetworkManager デーモンおよび接続エディターは、結合の最大転送ユニット（MTU）の設定をサポートするようになりました。GUI で結合インターフェイスの MTU を変更できるようになりました。（BZ#1177582、BZ#1177860）
* NetworkManager デーモンおよび接続エディターがチームの MTU 設定をサポートするようになり、チーミングインターフェイスの MTU の変更ができるようになりました。
（BZ#1255927）
NetworkManager のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/errata/RHSA-2015:2315
プラグインの詳細
深刻度: Medium
ID: 86981
ファイル名: redhat-RHSA-2015-2315.nasl
バージョン: 2.11
タイプ: local
エージェント: unix
公開日: 2015/11/20
更新日: 2019/10/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:modemmanager-devel, p-cpe:/a:redhat:enterprise_linux:modemmanager-glib, p-cpe:/a:redhat:enterprise_linux:modemmanager-glib-devel, p-cpe:/a:redhat:enterprise_linux:modemmanager-vala, p-cpe:/a:redhat:enterprise_linux:networkmanager, p-cpe:/a:redhat:enterprise_linux:networkmanager-adsl, p-cpe:/a:redhat:enterprise_linux:networkmanager-bluetooth, p-cpe:/a:redhat:enterprise_linux:networkmanager-config-routing-rules, p-cpe:/a:redhat:enterprise_linux:networkmanager-config-server, p-cpe:/a:redhat:enterprise_linux:networkmanager-debuginfo, p-cpe:/a:redhat:enterprise_linux:networkmanager-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-glib, p-cpe:/a:redhat:enterprise_linux:networkmanager-glib-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-libnm, p-cpe:/a:redhat:enterprise_linux:networkmanager-libnm-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-libreswan, p-cpe:/a:redhat:enterprise_linux:networkmanager-libreswan-debuginfo, p-cpe:/a:redhat:enterprise_linux:networkmanager-libreswan-gnome, p-cpe:/a:redhat:enterprise_linux:networkmanager-team, p-cpe:/a:redhat:enterprise_linux:networkmanager-tui, p-cpe:/a:redhat:enterprise_linux:networkmanager-wifi, p-cpe:/a:redhat:enterprise_linux:networkmanager-wwan, p-cpe:/a:redhat:enterprise_linux:libnm-gtk, p-cpe:/a:redhat:enterprise_linux:libnm-gtk-devel, p-cpe:/a:redhat:enterprise_linux:network-manager-applet, p-cpe:/a:redhat:enterprise_linux:network-manager-applet-debuginfo, p-cpe:/a:redhat:enterprise_linux:nm-connection-editor, cpe:/o:redhat:enterprise_linux:7, cpe:/o:redhat:enterprise_linux:7.2, cpe:/o:redhat:enterprise_linux:7.3, cpe:/o:redhat:enterprise_linux:7.4, cpe:/o:redhat:enterprise_linux:7.5, cpe:/o:redhat:enterprise_linux:7.6, cpe:/o:redhat:enterprise_linux:7.7, p-cpe:/a:redhat:enterprise_linux:modemmanager, p-cpe:/a:redhat:enterprise_linux:modemmanager-debuginfo
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/19
脆弱性公開日: 2015/11/16
参照情報
CVE: CVE-2015-0272, CVE-2015-2924
RHSA: 2015:2315