Scientific Linux セキュリティ更新：SL7.x x86_64 の NetworkManager
medium Nessus プラグイン ID 87548
Language:
概要
リモート Scientific Linux ホストに 1 つ以上のセキュリティ更新がありません。説明
NetworkManager が IPv6 RAs（ルーターアドバタイズメント）で受信した MTU 値に基づいて、最初にその MTU 値の正当性をチェックすることなく、デバイスの MTU を設定することがわかりました。リモートの攻撃者がこの欠陥を悪用し、特別に細工された IPv6 RA パケットを送信して IPv6 接続を妨害することで DoS 攻撃（サービス拒否攻撃）を実行するおそれがあります。(CVE-2015-0272)NetworkManager がルーターアドバタイズメントを処理する方法に欠陥が見つかりました。ローカルネットワーク上の権限のないユーザーが IPv6 Neighbor Discovery ICMP を利用して低ホップ制限による到達不可なルートをブロードキャストし、マシンが既存の IPv6 ルートでのホップ制限を下げるおそれがあります。この制限が小さすぎる場合、IPv6 パケットが最終宛先に到達する前に破棄される可能性があります。(CVE-2015-2924)
network-manager-applet および NetworkManager-libreswan パッケージが Upstream バージョン 1.0.6 にアップグレードされ、以前のバージョンに対する多数のバグ修正と強化が行われています。
バグ：
- 以前は、Wi-Fi 帯域を「a」または「bg」という値に設定して特定の周波数帯域にロックすることができませんでした。現在は、NetworkManager が修正され、wpa_supplicant の「freq_list」オプションを正しく設定するようになり、適切な Wi-Fi 帯域のロックが可能になりました。
- NetworkManager は起動プロセスの初期段階でキャリアを持たないデバイスのアクティベーションに即座に失敗していました。
それにより、レガシーの network.service がアクティベーション障害をレポートしていました。現在、NetworkManager は、キャリアが表示されるまで十分な時間を待つようになっています。システムの起動時に、短時間だけキャリアをダウンさせるデバイスにより、レガシーの network.service が失敗することはなくなりました。
- チームデバイスを管理する teamd サービスが予期せず終了した場合、NetworkManager はチームデバイスをダウンさせ、チームデバイスが非アクティブ化されていました。現在、NetworkManager は、消失した teamd インスタンスを再生成し、 teamd 障害から回復できるようになり、チームデバイス動作の中断は回避されています。
- NetworkManager は、ホスト名が FQDN に設定されていても、FQDN DHCP オプションを送信していませんでした。その結果、動的 DNS（DDNS）設定が、NetworkManager を起動させているクライアントに対する DNS レコードを更新しませんでした。現在は、 NetworkManager は FQDN オプションを DHCP リクエストとともに送信するようになり、DHCP サーバーはそのようなクライアントに対して DNS レコードを生成できるようになりました。
- コマンドラインのクライアントは vlan.flags プロパティを適切に検証せず、nmcli ツールが VLAN 接続と動作する際に偽りの警告メッセージが表示されていました。検証ルーチンが修正され、警告メッセージは表示されなくなりました。
- NetworkManager はメディアアクセスコントロール（MAC）アドレスの変更を、結合インターフェイスからその上の VLAN インターフェイスに伝達しませんでした。その結果、結合上の VLAN インターフェイスは誤った MAC アドレスを使用していました。現在、NetworkManager はアドレスを正しく同期するようになりました。
強化点：
- IPv6 プライバシー拡張機能がデフォルトで有効化されています。
NetworkManager はネットワークごとの構成ファイルである NetworkManager.conf をチェックし、「/proc/sys/net/ipv6/conf/default/use_tempaddr」にフォールバックしてデバイスのアクティベーション時に IPv6 プライバシー設定を定義および設定します。
- NetworkManager コマンドラインツールである nmcli により、wake-on-lan プロパティを 0（「none」、「disable」、「disabled」）に設定することが可能になりました。
- NetworkManager が従量制課金接続に関する情報を提供するようになりました。
- NetworkManager デーモンおよび接続エディターは、結合の最大転送ユニット（MTU）の設定をサポートするようになりました。GUI で結合インターフェイスの MTU を変更できるようになりました。
- NetworkManager デーモンおよび接続エディターがチームの MTU 設定をサポートするようになり、チーミングインターフェイスの MTU の変更ができるようになりました。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 87548
ファイル名: sl_20151119_NetworkManager_on_SL7_x.nasl
バージョン: 2.5
タイプ: local
エージェント: unix
公開日: 2015/12/22
更新日: 2021/1/14
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.6
CVSS v2
リスクファクター: Medium
基本値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
脆弱性情報
CPE: p-cpe:/a:fermilab:scientific_linux:modemmanager, p-cpe:/a:fermilab:scientific_linux:modemmanager-debuginfo, p-cpe:/a:fermilab:scientific_linux:modemmanager-devel, p-cpe:/a:fermilab:scientific_linux:modemmanager-glib, p-cpe:/a:fermilab:scientific_linux:modemmanager-glib-devel, p-cpe:/a:fermilab:scientific_linux:modemmanager-vala, p-cpe:/a:fermilab:scientific_linux:networkmanager, p-cpe:/a:fermilab:scientific_linux:networkmanager-adsl, p-cpe:/a:fermilab:scientific_linux:networkmanager-bluetooth, p-cpe:/a:fermilab:scientific_linux:networkmanager-config-routing-rules, p-cpe:/a:fermilab:scientific_linux:networkmanager-config-server, p-cpe:/a:fermilab:scientific_linux:networkmanager-debuginfo, p-cpe:/a:fermilab:scientific_linux:networkmanager-devel, p-cpe:/a:fermilab:scientific_linux:networkmanager-glib, p-cpe:/a:fermilab:scientific_linux:networkmanager-glib-devel, p-cpe:/a:fermilab:scientific_linux:networkmanager-libnm, p-cpe:/a:fermilab:scientific_linux:networkmanager-libnm-devel, p-cpe:/a:fermilab:scientific_linux:networkmanager-libreswan, p-cpe:/a:fermilab:scientific_linux:networkmanager-libreswan-debuginfo, p-cpe:/a:fermilab:scientific_linux:networkmanager-libreswan-gnome, p-cpe:/a:fermilab:scientific_linux:networkmanager-team, p-cpe:/a:fermilab:scientific_linux:networkmanager-tui, p-cpe:/a:fermilab:scientific_linux:networkmanager-wifi, p-cpe:/a:fermilab:scientific_linux:networkmanager-wwan, p-cpe:/a:fermilab:scientific_linux:libnm-gtk, p-cpe:/a:fermilab:scientific_linux:libnm-gtk-devel, p-cpe:/a:fermilab:scientific_linux:network-manager-applet, p-cpe:/a:fermilab:scientific_linux:network-manager-applet-debuginfo, p-cpe:/a:fermilab:scientific_linux:nm-connection-editor, x-cpe:/o:fermilab:scientific_linux
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
パッチ公開日: 2015/11/19
脆弱性公開日: 2015/11/16
参照情報
CVE: CVE-2015-0272, CVE-2015-2924