Перейти к содержимому
Noroxi
CVE-2020-10754· NVD / CVE Program· CNA redhat

It was found that nmcli, a command line interface to NetworkManager did not honour 802-1x.ca-path and 802-1x.phase2-ca-path settings, when c

It was found that nmcli, a command line interface to NetworkManager did not honour 802-1x.ca-path and 802-1x.phase2-ca-path settings, when creating a new profile. When a user connects to a network using this profile, the authentication does not happen and the connection is made insecurely.

СредняяCVSS 4.3 · v3.1—Эксплойта нет Есть исправление
Опубликовано
8 июн. 2020 г.
Обновлено
16 июн. 2026 г.
EPSS
1,0 % · 61-й процентиль
Следить за этой CVE

Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.

Инструменты для отчёта

JSON

Оценка срочности

17

Наблюдать

Пока низкий приоритет.

CVSS
17 / 40 · 4.3 / 10
CISA KEV
0 / 30 · Нет в списке
EPSS
0 / 30 · 1,0 %

Оценка CNA и NVD

NVD
4,3
CNA · redhat
4,3
совпадают

Оценка присваивающего органа и независимая оценка NVD. Разрыв означает, что критичность спорна.

Анализ Noroxi

Анализа Noroxi для этой записи пока нет

Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.

Мы используем этот продукт, нужна помощь

Затронутые системы

ВендорПродукт
gnomenetworkmanager
fedoraprojectfedora

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

  • fedoraproject fedora31
  • gnome networkmanagerдо 1.22.14
  • gnome networkmanager1.24.0 и новее · до 1.24.2

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (redhat). Не зависят от анализа CPE в NVD и обычно опережают его.

  • [Red Hat] NetworkManager

    • 1.24.2затронута

Затронутые пакеты

Данные OSV и GitHub Advisory: экосистема, пакет и диапазон. Сопоставление SBOM использует эту таблицу.

ЭкосистемаПакетЗатронутый диапазонИсправление
Debian:12network-managerдо 1.24.2-11.24.2-1
openSUSE:TumbleweedNetworkManagerдо 1.32.10-2.11.32.10-2.1
Red Hat:enterprise_linux:7::clientNetworkManagerдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-adslдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-bluetoothдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-debuginfoдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-dispatcher-routing-rulesдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-glibдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-glib-develдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-libnmдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-libnm-develдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-ovsдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-pppдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-teamдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-tuiдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-wifiдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::clientNetworkManager-wwanдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:7::serverNetworkManager-config-serverдо 1:1.18.8-1.el71:1.18.8-1.el7
Red Hat:enterprise_linux:8::appstreamNetworkManager-adsl-debuginfoдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2
Red Hat:enterprise_linux:8::appstreamNetworkManager-bluetooth-debuginfoдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2
Red Hat:enterprise_linux:8::appstreamNetworkManager-cloud-setupдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2
Red Hat:enterprise_linux:8::appstreamNetworkManager-cloud-setup-debuginfoдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2
Red Hat:enterprise_linux:8::appstreamNetworkManager-debuginfoдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2
Red Hat:enterprise_linux:8::appstreamNetworkManager-debugsourceдо 1:1.22.8-5.el8_21:1.22.8-5.el8_2

+21

Тот же продукт

gnome: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

  • CVE-2018-1000135GNOME NetworkManager version 1.10.2 and earlier contains a Information Exposure (CWE-200) vulnerability in DNS resolver that can result in P
    31Наблюдать
  • CVE-2005-2410Format string vulnerability in the nm_info_handler function in Network Manager may allow remote attackers to execute arbitrary code via form
    31Наблюдать
  • CVE-2009-4144NetworkManager (NM) 0.7.2 does not ensure that the configured Certification Authority (CA) certificate file for a (1) WPA Enterprise or (2)
    28Наблюдать
  • CVE-2006-7246NetworkManager 0.9.x does not pin a certificate's subject to an ESSID when 802.11X authentication is used.
    27Наблюдать
  • CVE-2021-20297A flaw was found in NetworkManager in versions before 1.30.0.
    22Наблюдать
  • CVE-2012-1096NetworkManager 0.9 and earlier allows local users to use other users' certificates or private keys when making a connection via the file pat
    22Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Продукт / пакетИсправленная версияИсточник
debian:network-manager1.24.2-1 · Debian:12Реестр пакетов (OSV)
opensuse:NetworkManager1.32.10-2.1 · openSUSE:TumbleweedРеестр пакетов (OSV)
red hat:NetworkManager-adsl-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-bluetooth-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-cloud-setup1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-cloud-setup-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-debugsource1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-libnm-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-ovs-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-ppp-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-team-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-tui-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)
red hat:NetworkManager-wifi-debuginfo1:1.22.8-5.el8_2 · Red Hat:enterprise_linux:8::appstreamРеестр пакетов (OSV)

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Национальное уведомление (Управление кибербезопасности Турции / USOM)

Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.

Все национальные уведомления →

Технические детали

Условия атаки

  • Может быть вызвана любым, у кого есть доступ через интернет.
  • Достаточно учётной записи с низкими привилегиями.
  • Действия пользователя не требуются.
  • Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность
низкое · данные могут быть прочитаны
Целостность
нет
Доступность
нет
Вектор атаки
Сеть
Сложность атаки
Низкая
Требуемые привилегии
Низкие
Взаимодействие с пользователем
Не требуется
Область действия
Не изменяется
Влияние на конфиденциальность
Низкое
Влияние на целостность
Нет
Влияние на доступность
Нет

Класс уязвимости (CWE)

CWE-287 · Improper Authentication

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

nvd-primary

Первопричина

Аутентификация добавляется к каждому маршруту по отдельности, а не обеспечивается централизованно. Если маршрут, добавленный позже, обходит общий промежуточный обработчик, проверка сессии для него не выполняется вовсе.

Ошибка в коде

Весь класс CWE-287

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

ts
app.use("/admin", requireSession, adminRouter);
// Добавленный позже маршрут обходит обработчикapp.post("/admin-api/config", updateConfig);

Исправленный код

ts
const admin = express.Router();admin.use(requireSession, requireRole("admin"));
admin.post("/config", updateConfig);app.use("/admin", admin);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Журнал изменений

  1. Исправление✗ → ✓

Для отслеживаемых записей эти изменения приходят и как уведомления. →

Источники

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи