- CVE-2012-0813

在 wicd (無線和有線網路連線管理員) 管理待存於記錄檔之敏感資訊的方式中，發現一個敏感資訊洩漏瑕疵。例如「password」、「identity」、「private_key」、「private_key_passwd」等欄位均未排除記錄於 /var/log/wicd 記錄檔中，這使得具備「adm」群組權限的本機攻擊者可檢視這些純文字格式的實體內容，進而造成資訊洩漏。此更新可修正該問題。

技術上並不需要重新開機，但如果您的系統在這項更新安裝之後未重新開機，則您至少要重新啟動 wicd 服務。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201206-08 中所述的弱點影響 (Wicd：多個弱點)

在 Wicd 中發現兩個弱點：
密碼和複雜密碼寫入 /var/log/wicd (CVE-2012-0813)。
 來自程序 D-Bus 介面的輸入未正確清理 (CVE-2012-2095)。
 影響：

本機攻擊者可取得 root 使用者的權限或取得敏感資訊。
 因應措施：

目前尚無已知的因應措施。

- CVE-2012-0813

在无线和有线网络连接管理器 wicd 对要存储在日志文件中的敏感信息执行管理的方式中发现一个敏感信息泄露缺陷。记录到 /var/log/wicd 日志文件的内容未排除“password”、“identity”、“private_key”、“private_key_passwd”等字段，这允许具有“adm”群组权限的本地攻击者以明文方式查看这些实体的内容，从而导致信息泄露。此更新修复了该问题。

从技术上讲并不需要重新启动，但是如果在安装此更新后未重新启动系统，至少应重新启动 wicd 服务。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201206-08 中所述漏洞的影响（Wicd：多种漏洞）

在 Wicd 中发现两个漏洞：密码和通行短语被写入 /var/log/wicd (CVE-2012-0813)。
 未正确审查来自后台程序 D-Bus 接口的输入 (CVE-2012-2095)。
 影响：

本地攻击者可获得根用户的权限或获取敏感信息。
 变通方案：

目前无任何已知的变通方案。

- CVE-2012-0813

ワイヤレスおよび有線のネットワーク接続マネージャである wicd がログファイル内に保存されている機密情報を管理する方法で、機密情報漏洩の欠陥が見つかりました。「password」、「identity」、「private_key」、「private_key_passwd」などのフィールドが /var/log/wicd ログファイルに記録されないよう設定されていない場合、ローカルの攻撃者が「adm」グループの権限で平文のエンティティのコンテンツを表示し、情報漏洩を引き起こす可能性があります。この更新により問題が修正されます。

技術的には再起動は不要ですが、この更新のインストール後に再起動を行わない場合、少なくとも wicd サービスの再始動は行ってください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201206-08 で説明されている脆弱性の影響を受けます（Wicd：複数の脆弱性）

2 つの脆弱性が Wicd で見つかりました：
 パスワードおよびパスフレーズが /var/log/wicd に書かれています（CVE-2012-0813）。
 デーモンの D-Bus インターフェイスからの入力が適切にサニタイズされません（CVE-2012-2095）。
 影響：

ローカルの攻撃者が root ユーザーの権限を取得したり、機密情報を取得したりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

- CVE-2012-0813

A sensitive information disclosure flaw was found in the way wicd, wireless and wired network connection manager, performed management of sensitive information, to be stored in log files. Fields like 'password', 'identity', 'private_key', 'private_key_passwd' etc., were not excluded from being logged into /var/log/wicd log file, which could allow local attacker, with the privileges of the 'adm' group to view content of these entities in plain text, leading to information disclosure. This update fixes the problem.

A reboot is not technically necessary, but if you do not reboot your system after installing this update, you should at least restart the wicd service.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is affected by the vulnerability described in GLSA-201206-08 (Wicd: Multiple vulnerabilities)

    Two vulnerabilities have been found in Wicd:
      Passwords and passphrases are written to /var/log/wicd         (CVE-2012-0813).
      Input from the daemon's D-Bus interface is not properly sanitized         (CVE-2012-2095).
  Impact :

    A local attacker could gain privileges of the root user or obtain       sensitive information.
  Workaround :

    There is no known workaround at this time.

ID	Name	Product	Family	Published	Updated	Severity
57986	Fedora 16 : wicd-1.7.0-10.fc16 (2012-1059)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
57987	Fedora 15 : wicd-1.7.0-11.fc15 (2012-1077)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
59646	GLSA-201206-08：Wicd：多個弱點	Nessus	Gentoo Local Security Checks	6/22/2012	1/6/2021	medium
57987	Fedora 15：wicd-1.7.0-11.fc15 (2012-1077)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
59646	GLSA-201206-08：Wicd：多种漏洞	Nessus	Gentoo Local Security Checks	6/22/2012	1/6/2021	medium
57986	Fedora 16：wicd-1.7.0-10.fc16 (2012-1059)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
57986	Fedora 16：wicd-1.7.0-10.fc16（2012-1059）	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
59646	GLSA-201206-08：Wicd：複数の脆弱性	Nessus	Gentoo Local Security Checks	6/22/2012	1/6/2021	medium
57987	Fedora 15：wicd-1.7.0-11.fc15（2012-1077）	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
57986	Fedora 16 : wicd-1.7.0-10.fc16 (2012-1059)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
57987	Fedora 15 : wicd-1.7.0-11.fc15 (2012-1077)	Nessus	Fedora Local Security Checks	2/17/2012	1/11/2021	low
59646	GLSA-201206-08 : Wicd: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	6/22/2012	1/6/2021	medium

Detections

Analytics

Plugins Search

low

low

medium

low

medium

low

low

medium

low

low

low

medium