漏洞信息详情

NetworkManager libndp 安全漏洞

• CNNVD编号：CNNVD-201605-440
• 危害等级： 高危
  
• CVE编号： CVE-2016-3698
• 漏洞类型： 其他
• 发布时间： 2016-05-18
• 威胁类型： 远程
• 更新时间： 2016-06-14
• 厂        商： canonical
• 漏洞来源：

漏洞简介

NetworkManager是GNOME项目（The GNOME Project）开发的一一套基于Linux和其他类Unix操作系统并用于简化网络配置的网络管理工具。libndp是一个邻居发现协议库，它包含IPv6邻居发现协议封装器的库和发送接收NDP（邻居发现协议）消息的ndptool。

NetworkManager中使用的libndp 1.6之前版本中存在安全漏洞，该漏洞源于程序没有正确验证Neighbor Discovery Protocol (NDP)消息源。攻击者可通过在非本地网中将节点广播为路由器利用该漏洞实施中间人攻击，或造成拒绝服务（网络连接中断）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://github.com/jpirko/libndp/commit/a4892df306e0532487f1634ba6d4c6d4bb381c7f

参考网址

来源:github.com

链接:https://github.com/jpirko/libndp/commit/2af9a55b38b55abbf05fd116ec097d4029115839

来源:UBUNTU

链接:http://www.ubuntu.com/usn/USN-2980-1

来源:DEBIAN

链接:http://www.debian.org/security/2016/dsa-3581

来源:REDHAT

链接:https://rhn.redhat.com/errata/RHSA-2016-1086.HTML

来源:github.com

链接:https://github.com/jpirko/libndp/commit/a4892df306e0532487f1634ba6d4c6d4bb381c7f

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/05/17/9

来源:www.auscert.org.au

链接:https://www.auscert.org.au/render.HTML?it=34706

受影响实体

• Canonical Ubuntu_linux:16.04:~~Lts~~~  
• Canonical Ubuntu_linux:15.10  

补丁

• libndp 安全漏洞的修复措施