CVE-2020-27837
Orta
Təsvir
GDM-in 3.38.2.1 versiyasından əvvəlki versiyalarında çatışmazlıq aşkar edilmişdir. Sessiyanın bağlanmasının idarə edilməsində yaranan yarış vəziyyəti (race condition), avtomatik giriş (autologin) aktiv olan istifadəçinin kilid ekranını yan keçərək sessiyasına autentifikasiyasız daxil olmasını mümkün edir. Bu, CVE-2017-12164 ilə oxşardır, lakin istismar üçün daha çətin şərtlər tələb edir.
CiddilikOrta
CVSS6.4
İstismar ehtimalı—
MəhsulGnome Display Manager
Dərc28 dek 2020
İlk görülmə28 dek 2020
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- gnome gnome_display_manager3.38.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gnome_display_manager | v < 3.38.2.1 | 3.38.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.