PT-2021-4059 · Unknown+6 · Networkmanager+6
Pedro Sampaio
·
Publicado
2021-02-24
·
Atualizado
2024-06-15
·
CVE-2021-20297
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do NetworkManager anteriores à 1.30.0
Descrição
O problema está relacionado ao tratamento incorreto da configuração da propriedade
match.path e à ativação de perfis no NetworkManager, o que pode levar a uma negação de serviço. Isso pode fazer com que o NetworkManager trave quando a propriedade match.path estiver definida e um perfil for ativado, representando uma ameaça à disponibilidade do sistema.Recomendações
Para versões anteriores à 1.30.0, atualize para a versão 1.30.0 ou posterior para resolver o problema. Como solução temporária, considere evitar o uso da propriedade match.path para minimizar o risco de travamento do NetworkManager até que um patch seja aplicado.
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Centos
Networkmanager
Red Hat
Rocky Linux
Ubuntu