Podatność CVE-2018-1000135

Podatność CVE-2018-1000135

Publikacja: 2018-03-20

Opis:

GNOME NetworkManager version 1.10.2 and earlier contains a Information Exposure (CWE-200) vulnerability in DNS resolver that can result in Private DNS queries leaked to local network's DNS servers, while on VPN. This vulnerability appears to have been fixed in Some Ubuntu 16.04 packages were fixed, but later updates removed the fix. cf. https://bugs.launchpad.net/ubuntu/+bug/1754671 an upstream fix does not appear to be available at this time.

Typ:

CWE-200

(Information Exposure)

CVSS2 => (AV:N/AC:L/Au:N/C:P/I:N/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Brak	Brak

Affected software
Gnome -> Networkmanager
Canonical -> Ubuntu linux

Referencje:

http://lists.opensuse.org/opensuse-security-announce/2019-06/msg00005.html

http://www.securityfocus.com/bid/103478

https://bugs.launchpad.net/ubuntu/+source/network-manager/+bug/1754671

https://bugzilla.gnome.org/show_bug.cgi?id=746422

https://bugzilla.redhat.com/show_bug.cgi?id=1553634

Copyright 2024, cxsecurity.com