CVE-2018-14345
Yüksək
Təsvir
SDDM versiya 0.17.0 daxil olmaqla versiyalarda problem aşkar edilmişdir. Əgər ReuseSession=true olaraq konfiqurasiya edilibsə, artıq mövcud sessiyası olan istifadəçilər üçün parol yoxlanılmır. Buna görə də sistem D-Bus-una giriş imkanı olan hər hansı bir istifadəçi istənilən qrafik sessiyanın kilidini aça bilər. Bu, daemon/Display.cpp və helper/backend/PamBackend.cpp faylları ilə əlaqəlidir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı68. faiz dərəcəsi1,2%
MəhsulSddm
Dərc17 iyl 2018
İlk görülmə17 iyl 2018
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sddm_project sddm | v ≤ 0.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.