PT-2020-6870

CVE-2020-10754

Publicado

2020-05-17

Atualizado

2024-06-15

Descrição por

CVSS 3.1

4.3

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Network Manager (versões afetadas não especificadas)

Descrição

O problema está relacionado à interface de linha de comando nmcli do Network Manager, na qual configurações incorretas são aplicadas ao criar um novo perfil. Isso permite que um invasor remoto acesse dados confidenciais. Especificamente, o nmcli não respeita as configurações 802-1x.ca-path e 802-1x.phase2-ca-path ao criar um novo perfil, resultando em conexões inseguras.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Impactos

Fornecedores