PT-2020-7042

CVE-2006-7246

Publicado

2012-02-18

Atualizado

2024-06-15

Descrição por

CVSS 3.1

6.8

Média

MétricasAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 0.9.x do NetworkManager

Descrição

A vulnerabilidade diz respeito a um problema em que o NetworkManager não associa corretamente o assunto de um certificado a um ESSID ao utilizar a autenticação 802.11X. Isso pode potencialmente levar a problemas de segurança, uma vez que o processo de autenticação pode não verificar corretamente a identidade da rede à qual se está conectando.

Recomendações

Para as versões 0.9.x do NetworkManager, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Ludwig Nussel

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-295: Improper Certificate Validation

Identificadores relacionados

CVE-2006-7246

ALT-PU-2014-1962