ntworkmanager においてセキュリティ問題が特定され、修正されました：

GNOME NetworkManager 0.8.6 より前のバージョンでは、PolicyKit の auth_admin 要素が適切に強制されておらず、それにより、ローカルのユーザーは不特定のベクトルを通じて、意図されたワイヤレスネットワーク共有の制限をバイパスすることが可能です（CVE-2011-2176）。

GNOME NetworkManager の 0.9.1、0.9.0、0.8.1　およびおそらくその他のバージョンでは、ifcfg-rh プラグインの settings/plugins/ifcfg-rh/shvar.c の svEscape 関数に不完全なブラックリストによる脆弱性が存在します。このため、ユーザーが新しい接続を作成できるように PolicyKit が構成されている場合、ローカルユーザーは、新しいネットワーク接続の名前に含まれ、ifcfg ファイルへの書き込み時に適切に処理されない改行文字を通じて、任意のコマンドを実行することが可能です（CVE-2011-3364）。

Upstream で修正されたバグの数が多いため、networkmanager をパッチする代わりに最新の 0.8.6.0 安定版（stable）が提供されています。さらに、networkmanager-applet、networkmanager-openconnect、networkmanager-openvpn、networkmanager-pptp、networkmanager-vpnc が最新の 0.8.6.0 安定版（stable）で提供されています。

提供されたパッケージは、これらのセキュリティ脆弱性を解決します。

Red Hat セキュリティアドバイザリ 2011:0930 から：

1 つのセキュリティ問題を修正する更新済みの NetworkManager パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新のセキュリティ上の影響は中程度であると評価しています。詳細な重要度評価を示す Common Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションの CVE リンクで入手できます。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager が、ワイヤレスネットワーク共有を設定する権限をコントロールする PolicyKit 設定を適切に強制していないことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、意図した PolicyKit 制限をバイパスすることで、ワイヤレスネットワーク共有を有効にできる可能性があります。(CVE-2011-2176)

NetworkManager ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、実行中の NetworkManager のインスタンスを再起動（「NetworkManager サービスの再起動」）する必要があります。

この更新では、ユーザーは共有される wifi 接続を始めることが確実に承認され、接続に失敗したら、一定の時間後に再び接続してみるための修正を取り込んでいます。また、（RSA トークンコードのような）「always ask」802.1x パスワードが、失敗直後に再び尋ねられることを保証しており、そして、有線または wifi の接続を使用しているデバイスから特定のデバイスをブラックリストに載せる機能を追加しています。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

この更新で、共有 WiFi ネットワークの作成に関するセキュリティ問題が修正されます。これは、#709662 - CVE-2011-2176により追跡されてきました。

この更新以前は、NetworkManager は、共有 WiFi ネットワークの作成について PolicyKit ポリシーを遵守しませんでした：/usr/share/polkit-1/actions/org.freedesktop.network-manager-settings.system.policy ファイルの中の actions org.freedesktop.network-manager-settings.system.wifi.share.open および org.freedesktop.network-manager-settings.system.wifi.share.protected。このため、PolicyKit 設定を介して無効していても、ユーザーは共有 WiFi ネットワークを作成できる可能性がありました。この更新により、前述の問題が修正されます。ただし、デフォルトのポリシーでは、まだ共有 WiFi ネットワークを作成することができます。root パスワードによる認証を必要とする場合は、<allow_active>yes</allow_active> を <allow_active>auth_admin</allow_active> に変更する必要があります。また上記の PolicyKit アクションによるネットワーク作成を完全に不許可にするには、<allow_active>no</allow_active> に変更する必要があります。

さらに、この更新により、2011 年 6 月 22 日時点の NetworkManager を git snaphot に更新することで、他のバグも修正されます。

  - コア：s390 CTCデバイスタイプのチェックを修正します（bgo #649025）

    - コア：プラットフォーム「gadget」デバイスを認識します

    - コア：ドメインなしのホスト名のみをhost-nameオプションとして送信します（rh #694758）

    - コア：ケーブルを再接続する際に「invalid」接続タグをクリアします

    - コア：VPNシークレットをリクエストする際のクラッシュを修正します（bgo #651710）

    - コア：WiFi およびイーサネット接続のための MAC アドレスブラックリスト機能を追加します

    - コア：_ を GSM APN の有効な文字として許容します

    - wifi：接続時のAd-Hocの頻度を常に修正します（rh #699203）

    - keyfile：存在しない証明書/鍵ファイルの処理の向上（bgo #649807）

    - keyfile：.pem および .der ファイルの変更を無視します

    - editor：手動IPアドレスおよびルートを入力するための使いやすさの向上（rh #698199）（bgo #607678）

    - editor：接続が無効な際にedit_done_cb()でクラッシュしません（rh #704848）

    - editor：IPv4 ルートのための接続先およびネットマスクとしての 0.0.0.0 の挿入を許可しません

    - editor：_ を GSM APN の有効な文字として許容します

    - applet：Enterキーを押した場合に、エントリでデフォルトボタンが必ず有効になるようにします（rh #622487）

    - applet：gsm 登録ステータス通知を追加します

    - applet：mobile-wizard の中の APN 入力文字をフィルターします

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

1 つのセキュリティの問題を修正する更新済みの NetworkManager パッケージが、 Red Hat Enterprise Linux 6 で現在利用可能です。

Red Hatセキュリティレスポンスチームは、この更新がセキュリティに及ぼす影響を重要度中として評価しています。詳細な重要度評価を示すCommon Vulnerability Scoring System（CVSS）ベーススコアは「参照」セクションのCVEリンクで確認できます。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager が、ワイヤレスネットワーク共有を設定する権限をコントロールする PolicyKit 設定を適切に強制していないことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、意図したPolicyKit制限をバイパスすることで、ワイヤレスネットワーク共有を有効にできる可能性があります。（CVE-2011-2176）

NetworkManager ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、実行中の NetworkManager のインスタンスを再起動（「NetworkManager サービスの再起動」）する必要があります。

NetworkManager は、有線または無線のネットワークを常時接続した状態にしておくようにするためのネットワークリンクマネージャです。

NetworkManager が、ワイヤレスネットワーク共有を設定する権限をコントロールする PolicyKit 設定を適切に強制していないことが見つかりました。権限のないローカルユーザーがこの欠陥を利用して、意図した PolicyKit 制限をバイパスすることで、ワイヤレスネットワーク共有を有効にできる可能性があります。（CVE-2011-2176）

NetworkManager ユーザーは、この問題を修正するバックポートパッチが含まれる、更新済みパッケージへアップグレードする必要があります。この更新を有効にするには、実行中の NetworkManager のインスタンスを再起動（「NetworkManager サービスの再起動」）する必要があります。

NetworkManager は ESSID にしたがって証明書の暗証番号を設定していません。元のネットワークで使用されていた証明書と同じ CA が発行する別の有効な証明書を利用することにより、MITM 攻撃を実行するために不正なアクセスポイントが利用される可能性があります（CVE-2006-7246）。

新しいセキュリティチェックを利用するために、既存の WPA2 Enterprise 接続を削除して作成しなおす必要がありますので注意してください。

NetworkManager は、アドホックワイヤレスネットワークの作成時に PolicyKit の auth_admin 設定を遵守しませんでした（CVE-2011-2176）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61935	Mandriva Linux セキュリティアドバイザリ：networkmanager（MDVSA-2011:171）	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	medium
68306	Oracle Linux 6：NetworkManager（ELSA-2011-0930）	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	low
55529	Fedora 15：NetworkManager-0.8.9997-5.git20110702.fc15（2011-9005）	Nessus	Fedora Local Security Checks	2011/7/7	2021/1/11	low
55842	Fedora 14：NetworkManager-0.8.4-2.git20110622.fc14（2011-8612）	Nessus	Fedora Local Security Checks	2011/8/15	2021/1/11	low
55585	RHEL 6：NetworkManager（RHSA-2011: 0930）	Nessus	Red Hat Local Security Checks	2011/7/13	2024/4/27	critical
61081	Scientific Linux セキュリティ更新：SL6.x i386/x86_64 の NetworkManager	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	low
75683	openSUSE セキュリティ更新：NetworkManager（openSUSE-SU-2011：1273-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low
75976	openSUSE セキュリティ更新：NetworkManager（openSUSE-SU-2011：1273-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	low

検出

プラグインの検索

medium

low

low

low

critical

low

low

low