远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-124:01 公告中提及的多个漏洞的影响。

    NetworkManager 尝试保持活动网络连接始终可用。它仅用于桌面用例，不适用于服务器。NetworkManager 的核心在于使网络配置和设置尽可能轻松自动。如果使用 DHCPNetworkManager 预期会替换默认路由、从 DHCP 服务器获取 IP 地址并在其认为合适时更改名称服务器。
    此版本修复的安全问题
    CVE-2009-4144 NetworkManager (NM) 0.7.2 不确保在尝试连接时为 (1) WPA Enterprise 或 (2) 802.1x 网络配置的证书颁发机构 (CA) 证书文件仍然存在这可能允许远程攻击者获取敏感信息通过伪造无线网络的身份识别信息或造成拒绝服务连接中断。
    CVE-2009-4145 NetworkManager 中的 nm-connection-editor (NM) 0.7.x 基于连接编辑器 GUI 中的操作通过 D-Bus 导出连接对象这允许本地用户通过读取 D-Bus 信号获取敏感信息使用 dbus-监控以发现 WiFi 网络的密码。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 NetworkManager-0.7.0-9.2.AXS3 (AXSA:2010-124:01)

medium Nessus 插件 ID 283936

版本 1.1