PT-2020-7177 · Unknown · Networkmanager

Ludwig Nussel · Publicado 2020-03-10 · Atualizado 2020-03-10 · CVE-2012-1096

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 0.9 e anteriores do NetworkManager

Descrição

A vulnerabilidade permite que usuários locais utilizem certificados ou chaves privadas de outros usuários ao estabelecer uma conexão por meio do caminho do arquivo ao adicionar uma nova conexão.

Recomendações

Para as versões 0.9 e anteriores do NetworkManager, considere restringir o acesso aos arquivos de certificados e chaves privadas até que um patch esteja disponível.

Como solução temporária, evite usar o caminho do arquivo para adicionar novas conexões nas versões afetadas.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2012-1096

Produtos afetados

Networkmanager

Referências · 14

• 🔥 https://exploit-db.com/exploits/36887 · Exploit
• https://bugzilla.gnome.org/show_bug.cgi?id=793329 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2012-1096 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2012-1096 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2012-1096 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2012/02/29/2 · Nota
• https://t.me/cibsecurity/10415 · Publicação no Telegram
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2012-1096 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2012-1096 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2012-1096 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2012/03/02/3 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1096 · Nota
• https://access.redhat.com/security/cve/cve-2012-1096 · Nota
• https://t.me/cvenotify/1472 · Publicação no Telegram