The remote host is affected by the vulnerability described in GLSA-201707-09 (GNOME applet for NetworkManager: Arbitrary file read/write)

    Frederic Bardy and Quentin Biguenet discovered that GNOME applet for       NetworkManager incorrectly checked permissions when connecting to certain       wireless networks.
  Impact :

    A local attacker could bypass security restrictions at the login screen       to access local files.
  Workaround :

    There is no known workaround at this time.

リモートホストは、GLSA-201707-09（NetworkManager用のGNOMEアプレット：任意のファイルの読み取り/書き込み）で説明されている脆弱性に影響されています。Frederic BardyとQuentin Biguenetは、特定のワイヤレスネットワークに接続されている場合に、NetworkManager用のGNOMEアプレットがアクセス権を誤ってチェックすることを発見しました。影響：ローカルの攻撃者が、ログイン画面でセキュリティ制限を回避してローカルファイルにアクセスする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Ubuntu 12.04 LTS、 14.04 LTS、 16.04 LTS、 16.10の network-manager-applet別名 network-manager-gnomeで問題が発見されました。ローカルの攻撃者はデフォルトのUbuntuログイン画面でこの問題を悪用して、ローカルファイルにアクセスし、lightdmユーザーとして任意のコマンドを実行する可能性があります。悪用には、ロックされたコンピューターへの物理的なアクセスと、 Wi-Fi をオンにする必要があります。証明書を使用してログインできるアクセスポイントも必要ですが、これは簡単に作成できます。すると、nautilus ウィンドウを開いてディレクトリを参照できます。また、Firefox などの一部のアプリケーションを開くこともできます。これは、悪意のあるバイナリをダウンロードするのに便利です。CVE-2017-6590

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

遠端主機受到 GLSA-201707-09 中所述的弱點影響 (GNOME applet for NetworkManager：任意檔案讀取/寫入) Frederic Bardy 和 Quentin Biguenet 發現，GNOME applet for NetworkManager 未在連線至特定無線網路時正確檢查權限。影響：本機攻擊者可在登入畫面繞過安全性限制並存取本機檔案。因應措施：目前尚無已知的因應措施。

远程主机受到 GLSA-201707-09 中所述漏洞的影响（GNOME applet for NetworkManager：任意文件读取/写入）Frederic Bardy 和 Quentin Biguenet 发现，GNOME applet for NetworkManager 未在连线至特定无线网络时正确检查权限。影响：本地攻击者可绕过登录屏幕上的安全限制以访问本地文件。解决方法：目前无任何已知的解决方法。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Ubuntu 12.04 LTS、 14.04 LTS、 16.04 LTS 和 16.10的 network-manager-applet (即 network-manager-gnome) 中發現一個問題。本機攻擊者可利用此問題在預設的 Ubuntu 登入畫面以 lightdm 使用者身分存取本機檔案並執行任意命令。惡意利用需要實際存取鎖定的電腦並且必須開啟 Wi-Fi。此外還需要一個可讓您使用憑證登入的存取點但建立起來很容易。然後可以開啟 nautilus 視窗並瀏覽目錄。使用者也可以開啟某些應用程式 (例如對於下載惡意二進位檔很有用的 Firefox)。 (CVE-2017-6590)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Ubuntu 的 network-manager-applet又称为 network-manager-gnome中发现一个问题 12.04 LTS、 14.04 LTS、 16.04 LTS 和 16.10。本地攻击者可能会在默认 Ubuntu 登录屏幕上利用此问题以 lightdm 用户的身份访问本地文件并执行任意命令。利用该漏洞需要对锁定的计算机进行物理访问并且必须打开 Wi-Fi。您还需要一个可使用证书登录的访问点，但访问点的创建很容易。然后就可以打开 nautilus 窗口并浏览目录。攻击者还可以打开 Firefox 等一些应用程序这对于下载恶意二进制文件非常有用。 (CVE-2017-6590)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in network-manager-applet (aka network-manager-gnome) in Ubuntu 12.04 LTS, 14.04     LTS, 16.04 LTS, and 16.10. A local attacker could use this issue at the default Ubuntu login screen to     access local files and execute arbitrary commands as the lightdm user. The exploitation requires physical     access to the locked computer and the Wi-Fi must be turned on. An access point that lets you use a     certificate to login is required as well, but it's easy to create one. Then, it's possible to open a     nautilus window and browse directories. One also can open some applications such as Firefox, which is     useful for downloading malicious binaries. (CVE-2017-6590)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
101340	GLSA-201707-09 : GNOME applet for NetworkManager: Arbitrary file read/write	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	medium
101340	GLSA-201707-09：NetworkManager用のGNOMEアプレット：任意のファイルの読み取り/書き込み	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	medium
254405	Linux Distros のパッチ未適用の脆弱性: CVE-2017-6590	Nessus	Misc.	2025/8/24	2025/8/24	medium
101340	GLSA-201707-09：GNOME applet for NetworkManager：任意檔案讀取/寫入	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	medium
101340	GLSA-201707-09：GNOME applet for NetworkManager：任意文件读取/写入	Nessus	Gentoo Local Security Checks	2017/7/10	2021/1/11	medium
254405	Linux Distros 未修補的弱點：CVE-2017-6590	Nessus	Misc.	2025/8/24	2025/8/24	medium
254405	Linux Distros 未修补的漏洞：CVE-2017-6590	Nessus	Misc.	2025/8/24	2025/8/24	medium
254405	Linux Distros Unpatched Vulnerability : CVE-2017-6590	Nessus	Misc.	2025/8/24	2025/8/24	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium