CVE-2018-1000135 in NetworkManagerИнформация

Сводка

по VulDB • 09.06.2026

В версиях GNOME NetworkManager начиная с 1.10.2 и более ранних присутствует уязвимость раскрытия информации (CWE-200) в DNS-резолвере, которая может привести к утечке приватных DNS-запросов на локальные DNS-серверы сети при использовании VPN. Данная уязвимость была исправлена в некоторых пакетах Ubuntu 16.04, однако последующие обновления отменили это исправление. См.: https://bugs.launchpad.net/ubuntu/+bug/1754671 На данный момент доступного исправления для исходных кодов (upstream) не наблюдается.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

20.03.2018

Раскрытие

20.03.2018

Модерация

принято

Вход

VDB-114813

EPSS

0.02059

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!