CVE-2018-1000135 in NetworkManager

Tóm tắt

Bởi VulDB • 09/06/2026

GNOME NetworkManager phiên bản 1.10.2 và các phiên bản cũ hơn chứa một lỗ hổng phơi nhiễm thông tin (CWE-200) trong bộ giải quyết DNS, có thể dẫn đến việc các truy vấn DNS riêng tư bị rò rỉ sang các máy chủ DNS của mạng cục bộ khi đang sử dụng VPN. Lỗ hổng này dường như đã được khắc phục trong một số gói Ubuntu 16.04, nhưng sau đó các bản cập nhật tiếp theo đã loại bỏ phần sửa lỗi. cf. https://bugs.launchpad.net/ubuntu/+bug/1754671 hiện tại chưa có sẵn bản vá từ upstream.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 20/03/2018
• Tiết lộ: 20/03/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-114813
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.02059
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000135
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000135/