CVE-2012-1096: gnome networkmanager +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2012-1096

CVSS 5.5 · Medium EPSS 0,71%

Kerentanan Improper Certificate Validation pada gnome networkmanager, debian linux. Skor CVSS 3.1 5.5 (Medium) menurut NVD.

Deskripsi (NVD)

NetworkManager 0.9 and earlier allows local users to use other users' certificates or private keys when making a connection via the file path when adding a new connection.

Rincian

Terbit di NVD: 10 Maret 2020
Terakhir diubah: 16 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-295: Improper Certificate Validation
EPSS (30 hari): 0,71% peluang dieksploitasi; lebih tinggi dari 52,3% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
gnome	networkmanager	Semua versi hingga 0.9.0
debian	debian linux	Versi 8.0
debian	debian linux	Versi 9.0
debian	debian linux	Versi 10.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://bugzilla.gnome.org/show_bug.cgi?id=793329 issue tracking · advisory vendor
http://www.openwall.com/lists/oss-security/2012/03/02/3 mailing list · advisory pihak ketiga
https://access.redhat.com/security/cve/cve-2012-1096 advisory pihak ketiga
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2012-1096 issue tracking · advisory pihak ketiga
https://bugzilla.suse.com/show_bug.cgi?id=CVE-2012-1096 issue tracking · advisory pihak ketiga
https://security-tracker.debian.org/tracker/CVE-2012-1096 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.