CVE-2009-4997

Yüksek

Açıklama

gnome-power-manager 2.27.92, askıya alma veya hazırda bekletme düğmesine basıldığında ekranı kilitlemek için kullanılan lock_on_suspend ve lock_on_hibernate ayarlarını düzgün şekilde uygulamamaktadır; bu durum, fiziksel olarak yakın konumdaki saldırganların, bir devam ettirme işlemi aracılığıyla gözetimsiz bir dizüstü bilgisayara erişimini kolaylaştırabilir; bu sorun CVE-2010-2532 ile ilgili bir sorundur. NOT: Bu sorun, birkaç yıl önce yapılan bir gnome-power-manager düzeltmesini takip eden bir regresyon nedeniyle ortaya çıkmıştır.

ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünGnome Power Manager
Yayın7 Eyl 2010
İlk görülme7 Eyl 2010

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gnome power_manager2.27.92—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2009-4997 · Gnome Power Manager · Dark Radar