Red Hat セキュリティアドバイザリ 2010:0108 から：

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。(CVE-2009-4144)

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。(CVE-2009-4145)

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

指定された CA 証明書は存在しませんが（CVE-2009-4144）、 nm-applet は WPA2 エンタープライズネットワークに接続しました。

nm-applet での接続編集の際、接続オブジェクトは機密情報をローカルユーザーへ漏洩してしまう可能性のある Dbus を介してエクスポートされます（CVE-2009-4145）。

2 個のセキュリティの問題を修正する更新された NetworkManager パッケージが、 Red Hat Enterprise Linux 5 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新は重要度中のセキュリティ影響があると評価しています。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。（CVE-2009-4144）

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。（CVE-2009-4145）

NetworkManager のユーザーは、バックポートされたパッチが含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を解決することが推奨されます。

CVE-2009-4145 NetworkManager：nm-connection-editor による情報漏洩

CVE-2009-4144 NetworkManager：WPA Enterprise ネットワークは、証明書が削除されたことを検証しません

NetworkManager でネットワーク証明書の検証が実行されない欠陥が見つかりました。ユーザーが、認証局（CA）証明書を使用して検証された WPA Enterprise または 802.1x ワイヤレスネットワーク接続を確立し、後で CA 証明書ファイルを削除した場合、 NetworkManager で次の接続試行の際にネットワークの ID を検証できません。こうした状況では、悪意のあるワイヤレスネットワークが元のネットワークになりすました上で、ユーザーを騙して認証情報を漏洩させたり、信頼できないネットワーク経由で通信を行う可能性があります。（CVE-2009-4144）

NetworkManager の nm-connection-editor D-Bus インターフェイスで情報漏洩の欠陥が見つかりました。ユーザーが nm-connection-editor を使用してネットワーク接続オプションを編集し、それらの変更のサマリーが D-Bus メッセージバスを介してブロードキャストされた場合、機密情報（ワイヤレスネットワーク認証情報など）が漏洩する可能性があります。（CVE-2009-4145）

この更新により、2 つのセキュリティ問題が修正されるとともに、各種モバイルブロードバンドデバイスおよび Fedora システムのネットワーク構成処理が修正されます。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

NetworkManager が、WPA Enterprise または 802.1x ネットワークの使用時、証明機関（CA）の証明書ファイルが存在する状態を確保していないことが判明しました。リモートの攻撃者がこの欠陥を利用して、ワイヤレスネットワークの ID を偽装し、機密情報を閲覧する可能性があります。(CVE-2009-4144)

接続エディター GUI が、D-Bus 経由でオブジェクトを不適切にエクスポートすることが判明しました。ローカルユーザーが、D-Bus 信号を読み取り、他のユーザーのネットワーク接続パスワードと事前共有鍵を閲覧する可能性があります。
（CVE-2009-4145）。

以下のバグは修正済みです：

- 指定された CA 証明書は存在しませんが、nm-applet は WPA2 エンタープライズネットワークに接続しました。
 （CVE-2009-4144）

nm-applet での接続編集の際、接続オブジェクトは機密情報をローカルユーザーへ漏洩してしまう可能性のある DBus を介してエクスポートされます。（CVE-2009-4145）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
67996	Oracle Linux 5：NetworkManager（ELSA-2010-0108）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
44371	openSUSE セキュリティ更新：NetworkManager-gnome（NetworkManager-gnome-1877）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	medium
44633	RHEL 5：NetworkManager（RHSA-2010:0108）	Nessus	Red Hat Local Security Checks	2010/2/17	2021/1/14	medium
60734	Scientific Linux セキュリティ更新：SL5.x i386/x86_64 の NetworkManager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
44883	Fedora 11：NetworkManager-0.7.2-2.git20091223.fc11（2009-13642）	Nessus	Fedora Local Security Checks	2010/2/25	2021/1/11	medium
65121	Ubuntu 8.10 / 9.04：network-manager-applet の脆弱性（USN-883-1）	Nessus	Ubuntu Local Security Checks	2013/3/9	2019/9/19	medium
44359	openSUSE セキュリティ更新：NetworkManager-gnome（NetworkManager-gnome-1877）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	medium
44365	openSUSE セキュリティ更新：NetworkManager-gnome（NetworkManager-gnome-1877）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	medium
44375	SuSE 11 セキュリティ更新：NetworkManager-gnome（SAT パッチ番号 1879）	Nessus	SuSE Local Security Checks	2010/2/2	2021/1/14	medium
44677	CentOS 5：NetworkManager（CESA-2010:0108）	Nessus	CentOS Local Security Checks	2010/2/23	2021/1/4	medium

検出

プラグインの検索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium