PT-2020-6870 · Unknown+4 · Networkmanager+4

Publicado 2020-05-17 · Atualizado 2024-06-15 · CVE-2020-10754

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Network Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado à interface de linha de comando nmcli do Network Manager, na qual configurações incorretas são aplicadas ao criar um novo perfil. Isso permite que um invasor remoto acesse dados confidenciais. Especificamente, o nmcli não respeita as configurações 802-1x.ca-path e 802-1x.phase2-ca-path ao criar um novo perfil, resultando em conexões inseguras.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Missing Authentication

Enumeração de Fraquezas

CWE-287

CWE-306

Identificadores relacionados

ALT-PU-2020-2862

BDU:2023-02641

CESA-2020_3011

CESA-2020_4003

CVE-2020-10754

MGASA-2020-0260

OPENSUSE-SU-2024:10602-1

RHSA-2020:3011

RHSA-2020:4003

RHSA-2020_3011

RHSA-2020_4003

Produtos afetados

Alt Linux

Astra Linux

Centos

Networkmanager

Red Hat

Referências · 27

• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2020-10754 · Correção
• https://osv.dev/vulnerability/openSUSE-SU-2024:10602-1 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0426SE17 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-10754 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-10754 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-13529 · Nota
• https://suse.com/security/cve/CVE-2018-1000135 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=26713 · Nota
• https://advisories.mageia.org/MGASA-2020-0260.html · Nota de Segurança
• https://bdu.fstec.ru/vul/2023-02641 · Nota de Segurança
• https://gitlab.freedesktop.org/NetworkManager/NetworkManager/-/commit/8affcc19b61fc3c516474ba075e61b82030feeb4 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-10754 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/44FTVXWKDYIAMOOP2PZMUY3D2QNWAVBZ · Aviso do Fabricante
• https://linux.oracle.com/errata/ELSA-2020-3011.html · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2021-20297 · Nota