RHEL 7 : NetworkManager (RHSA-2015:2315)
high Nessus プラグイン ID 86981
Language:
概要
リモートの Red Hat ホストに 1 つ以上のセキュリティ更新プログラムがありません。説明
リモート Redhat Enterprise Linux 7 ホストに、RHSA-2015:2315 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。NetworkManager はネットワークデバイスおよび接続を管理するシステムネットワークサービスです。
NetworkManager が IPv6 RAs（ルーターアドバタイズメント）で受信した MTU 値に基づいて、最初にその MTU 値の正当性をチェックすることなく、デバイスの MTU を設定することがわかりました。リモートの攻撃者がこの欠陥を悪用し、特別に細工された IPv6 RA パケットを送信して IPv6 接続を妨害することで DoS 攻撃 (サービス拒否攻撃) を実行するおそれがあります。(CVE-2015-0272)
NetworkManager がルーターアドバタイズメントを処理する方法に欠陥が見つかりました。
ローカルネットワーク上の権限のないユーザーが IPv6 Neighbor Discovery ICMP を利用して低ホップ制限による到達不可なルートをブロードキャストし、マシンが既存の IPv6 ルートでのホップ制限を下げるおそれがあります。この制限が小さすぎる場合、IPv6 パケットが最終宛先に到達する前に破棄される可能性があります。
(CVE-2015-2924)
network-manager-applet および NetworkManager-libreswan パッケージが Upstream バージョン 1.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。(BZ#1177582、BZ#1243057)
バグ：
* 以前は、Wi-Fi 帯域を「a」または「bg」という値に設定して特定の周波数帯域にロックすることができませんでした。現在は、NetworkManager が修正され、wpa_supplicant の「freq_list」オプションを正しく設定するようになり、適切な Wi-Fi 帯域のロックが可能になりました。(BZ#1254461)
* NetworkManager は起動プロセスの初期段階でキャリアを持たないデバイスのアクティベーションに即座に失敗していました。それにより、レガシーの network.service がアクティベーション障害をレポートしていました。現在、NetworkManager は、キャリアが表示されるまで十分な時間を待つようになっています。システムの起動時に、短時間だけキャリアをダウンさせるデバイスにより、レガシーの network.service が失敗することはなくなりました。(BZ#1079353)
* チームデバイスを管理する teamd サービスが予期せず終了した場合、NetworkManager はチームデバイスをダウンさせ、チームデバイスが非アクティブ化されていました。現在、NetworkManager は、消失した teamd インスタンスを再生成し、teamd 障害から回復できるようになり、チームデバイス動作の中断は回避されています。(BZ#1145988)
* NetworkManager は、ホスト名が FQDN に設定されていても、FQDN DHCP オプションを送信しませんでした。その結果、動的 DNS（DDNS）設定が、NetworkManager を起動させているクライアントに対する DNS レコードを更新しませんでした。現在は、NetworkManager は FQDN オプションを DHCP リクエストとともに送信するようになり、DHCP サーバーはそのようなクライアントに対して DNS レコードを生成できるようになりました。(BZ#1212597)
* コマンドラインクライアントは vlan.flags プロパティを正しく検証せず、nmcli ツールが VLAN 接続と動作する際に怪しい警告メッセージが表示されていました。検証ルーチンが修正され、警告メッセージは表示されなくなりました。(BZ#1244048)
* NetworkManager はメディアアクセスコントロール（MAC）アドレスの変更を、結合インターフェースからその上の VLAN インターフェースに伝達しませんでした。
その結果、結合上の VLAN インターフェースは誤った MAC アドレスを使用していました。現在、NetworkManager はアドレスを正しく同期するようになりました。
(BZ#1264322)
強化：
* IPv6 プライバシー拡張機能がデフォルトで有効化されています。NetworkManager はネットワークごとの構成ファイルである NetworkManager.conf をチェックし、「/proc/sys/net/ipv6/conf/default/use_tempaddr」にフォールバックしてデバイスのアクティベーション時に IPv6 プライバシー設定を定義および設定します。(BZ#1187525)
* NetworkManager コマンドラインツールである nmcli により、wake-on-lan プロパティを 0 (「none」、「disable」、「disabled」) に設定することが可能になりました。(BZ#1260584)
* NetworkManager が従量制課金接続に関する情報を提供するようになりました。
(BZ#1200452)
* NetworkManager デーモンおよび接続エディターは、結合の最大転送ユニット（MTU）の設定をサポートするようになりました。GUI で結合インターフェースの MTU を変更できるようになりました。(BZ#1177582、BZ#1177860)
NetworkManager デーモンおよび接続エディターがチームの MTU 設定をサポートするようになり、チーミングインターフェースの MTU の変更ができるようになりました。(BZ#1255927)
NetworkManager のユーザーは、これらの更新済みパッケージにアップグレードし、これらの問題の修正およびこれらの機能強化の追加を行うことが推奨されます。
Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受けるパッケージを更新してください。参考資料
http://www.nessus.org/u?5a6400e2
https://access.redhat.com/errata/RHSA-2015:2315
https://access.redhat.com/security/updates/classification/#moderate
https://bugzilla.redhat.com/show_bug.cgi?id=1062301
https://bugzilla.redhat.com/show_bug.cgi?id=1139536
https://bugzilla.redhat.com/show_bug.cgi?id=1141417
https://bugzilla.redhat.com/show_bug.cgi?id=1168388
https://bugzilla.redhat.com/show_bug.cgi?id=1168657
https://bugzilla.redhat.com/show_bug.cgi?id=1182575
https://bugzilla.redhat.com/show_bug.cgi?id=1183015
https://bugzilla.redhat.com/show_bug.cgi?id=1183444
https://bugzilla.redhat.com/show_bug.cgi?id=1187525
https://bugzilla.redhat.com/show_bug.cgi?id=1192132
https://bugzilla.redhat.com/show_bug.cgi?id=1200451
https://bugzilla.redhat.com/show_bug.cgi?id=1200452
https://bugzilla.redhat.com/show_bug.cgi?id=1201497
https://bugzilla.redhat.com/show_bug.cgi?id=1207730
https://bugzilla.redhat.com/show_bug.cgi?id=1209902
https://bugzilla.redhat.com/show_bug.cgi?id=1211133
https://bugzilla.redhat.com/show_bug.cgi?id=1211859
https://bugzilla.redhat.com/show_bug.cgi?id=1229471
https://bugzilla.redhat.com/show_bug.cgi?id=1238840
https://bugzilla.redhat.com/show_bug.cgi?id=1243057
https://bugzilla.redhat.com/show_bug.cgi?id=1244293
https://bugzilla.redhat.com/show_bug.cgi?id=1246496
https://bugzilla.redhat.com/show_bug.cgi?id=1250019
https://bugzilla.redhat.com/show_bug.cgi?id=1250723
https://bugzilla.redhat.com/show_bug.cgi?id=1251954
https://bugzilla.redhat.com/show_bug.cgi?id=1253744
https://bugzilla.redhat.com/show_bug.cgi?id=1254089
https://bugzilla.redhat.com/show_bug.cgi?id=1254461
https://bugzilla.redhat.com/show_bug.cgi?id=1255735
https://bugzilla.redhat.com/show_bug.cgi?id=1256772
https://bugzilla.redhat.com/show_bug.cgi?id=1261428
https://bugzilla.redhat.com/show_bug.cgi?id=1264024
https://bugzilla.redhat.com/show_bug.cgi?id=1264089
https://bugzilla.redhat.com/show_bug.cgi?id=1264361
https://bugzilla.redhat.com/show_bug.cgi?id=1267326
https://bugzilla.redhat.com/show_bug.cgi?id=1267330
https://bugzilla.redhat.com/show_bug.cgi?id=1267462
https://bugzilla.redhat.com/show_bug.cgi?id=1267672
https://bugzilla.redhat.com/show_bug.cgi?id=1268030
https://bugzilla.redhat.com/show_bug.cgi?id=1271973
https://bugzilla.redhat.com/show_bug.cgi?id=1272023
プラグインの詳細
深刻度: High
ID: 86981
ファイル名: redhat-RHSA-2015-2315.nasl
バージョン: 2.12
タイプ: local
エージェント: unix
公開日: 2015/11/20
更新日: 2025/3/24
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
Vendor
Vendor Severity: Moderate
CVSS v2
リスクファクター: Medium
基本値: 5
現状値: 3.7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
CVSS スコアのソース: CVE-2015-0272
CVSS v3
リスクファクター: High
基本値: 7.5
現状値: 6.5
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: p-cpe:/a:redhat:enterprise_linux:networkmanager-libnm, p-cpe:/a:redhat:enterprise_linux:modemmanager-glib, p-cpe:/a:redhat:enterprise_linux:networkmanager-team, p-cpe:/a:redhat:enterprise_linux:networkmanager-libreswan-gnome, p-cpe:/a:redhat:enterprise_linux:networkmanager-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-adsl, p-cpe:/a:redhat:enterprise_linux:networkmanager-bluetooth, p-cpe:/a:redhat:enterprise_linux:modemmanager, p-cpe:/a:redhat:enterprise_linux:modemmanager-glib-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager, p-cpe:/a:redhat:enterprise_linux:networkmanager-config-routing-rules, p-cpe:/a:redhat:enterprise_linux:networkmanager-glib, p-cpe:/a:redhat:enterprise_linux:libnm-gtk, p-cpe:/a:redhat:enterprise_linux:nm-connection-editor, p-cpe:/a:redhat:enterprise_linux:networkmanager-config-server, p-cpe:/a:redhat:enterprise_linux:libnm-gtk-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-glib-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-libreswan, cpe:/o:redhat:enterprise_linux:7, p-cpe:/a:redhat:enterprise_linux:networkmanager-wwan, p-cpe:/a:redhat:enterprise_linux:modemmanager-devel, p-cpe:/a:redhat:enterprise_linux:networkmanager-tui, p-cpe:/a:redhat:enterprise_linux:network-manager-applet, p-cpe:/a:redhat:enterprise_linux:networkmanager-wifi, p-cpe:/a:redhat:enterprise_linux:modemmanager-vala, p-cpe:/a:redhat:enterprise_linux:networkmanager-libnm-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2015/11/19
脆弱性公開日: 2015/11/16
参照情報
CVE: CVE-2015-0272, CVE-2015-2924