CVE-2018-1000135 in NetworkManager

الملخص

بحسب VulDB • 09/06/2026

يحتوي GNOME NetworkManager الإصدار 1.10.2 والإصدارات الأقدم على ثغرة كشف معلومات (CWE-200) في مُحلل DNS، مما قد يؤدي إلى تسرب استعلامات DNS الخاصة إلى خوادم DNS للشبكة المحلية أثناء استخدام VPN. يبدو أن هذه الثغرة تم إصلاحها في بعض حزم Ubuntu 16.04، لكن التحديثات اللاحقة أزالت الإصلاح. انظر: https://bugs.launchpad.net/ubuntu/+bug/1754671 ولا يبدو أن هناك إصلاحًا متاحًا من المصدر الرئيسي (upstream) حتى الآن.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 20/03/2018
• إفشاء: 20/03/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-114813
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02059
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000135
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000135/