CVE-2019-3825
Orta
Açıklama
gdm 3.31.4 sürümünden önceki sürümlerde bir güvenlik açığı keşfedildi. Yapılandırmada zaman ayarlı giriş etkinleştirildiğinde, bir saldırgan zaman ayarlı giriş kullanıcısını seçip zamanlayıcının dolmasını bekleyerek kilit ekranını atlatabilir ve bu sayede oturum açmış kullanıcının oturumuna erişim sağlayabilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Gnome Display Manager
Yayın6 Şub 2019
İlk görülme6 Şub 2019
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- gnome gnome_display_manager3.31.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gnome_display_manager | v < 3.31.4 | 3.31.4 |
| canonical ubuntu_linux | 18.04, 18.10 | — |
| redhat enterprise_linux | 7.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.