int(6021)

Boletines de Vulnerabilidades


Aumento de privilegios en NetworkManager en Red Hat

Clasificación de la vulnerabilidad

Propiedad Valor
Nivel de Confianza Oficial
Impacto Aumento de privilegios
Dificultad Experto
Requerimientos del atacante Acceso fisico

Información sobre el sistema

Propiedad Valor
Fabricante afectado GNU/Linux
Software afectado NetworkManager

Descripción

- CVE-2011-3364: Se ha descubierto una vulnerabilidad en "NetworkManager" en Red Hat. La vulnerabilidad reside en un error en nombres de conexión de red que contienen caracteres especiales.
Un atacante local podría obtener acceso y aumentar sus privilegios mediante un nombre de conexión especialmente manipulado.

Solución



Actualización de software

Red Hat (RHSA-2011:1338-1)
Red Hat Enterprise Linux Desktop Optional (v. 6)
Red Hat Enterprise Linux HPC Node Optional (v. 6)
Red Hat Enterprise Linux Server (v. 6)
Red Hat Enterprise Linux Server Optional (v. 6)
Red Hat Enterprise Linux Workstation (v. 6)
Red Hat Enterprise Linux Workstation Optional (v. 6)
https://rhn.redhat.com/

Identificadores estándar

Propiedad Valor
CVE CVE-2011-3364
BID

Recursos adicionales

Red Hat Security Advisory (RHSA-2011:1338-01)
https://rhn.redhat.com/errata/RHSA-2011-1338.html

Histórico de versiones

Versión Comentario Fecha
1.0 Aviso emitido 2011-09-27

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT