漏洞信息详情
Gnome NetworkManager nm-connection-editor D-Bus信号敏感信息泄露漏洞
漏洞简介
NetworkManager (NM)中的nm-connection-editor在连接编辑GUI中的操作中对D-Bus输出链接,本地用户可以借助读取D-Bus信号获得敏感信息,例如借助使用dbus-monitor发现WiFi网络系统的密码。
漏洞公告
参考网址
来源: bugzilla.redhat.com
链接:https://bugzilla.redhat.com/show_bug.cgi?id=546117
来源: git.gnome.org
链接:http://git.gnome.org/browse/network-manager-applet/commit/?h=NETWORKMANAGER_APPLET_0_7&id=8627880e07c8345f69ed639325280c7f62a8f894
来源: git.gnome.org
链接:http://git.gnome.org/browse/network-manager-applet/commit/?h=NETWORKMANAGER_APPLET_0_7&id=56d87fcb86acb5359558e0a2ee702cfc0c3391f2
来源: XF
名称: networkmanager-nmconnectioneditor-info-disc(54898)
链接:http://xforce.iss.net/xforce/xfdb/54898
来源: MLIST
名称: [oss-security] 20091216 NetworkManager CVE assignment
链接:http://www.openwall.com/lists/oss-security/2009/12/16/3
来源: SECUNIA
名称: 37819
链接:http://secunia.com/advisories/37819
受影响实体
- Gnome Networkmanager:0.7.2<!--2000-1-1-->
补丁
暂无
还没有评论,来说两句吧...