CVE-2020-27837
Orta
Açıklama
GDM'nin 3.38.2.1 öncesindeki sürümlerinde bir açık bulundu. Oturum kapatma işleminin ele alınmasındaki bir yarış durumu (race condition), otomatik girişi etkinleştirilmiş bir kullanıcının kilit ekranını atlayarak oturumuna kimlik doğrulaması olmadan erişmesini mümkün kılmaktadır. Bu durum CVE-2017-12164 ile benzerdir ancak istismar edilmesi için daha zor koşullar gerektirir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünGnome Display Manager
Yayın28 Ara 2020
İlk görülme28 Ara 2020
Zayıflık türüCWE-362Yarış durumu
Nasıl düzeltilir
Güncelleyin
- gnome gnome_display_manager3.38.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome gnome_display_manager | v < 3.38.2.1 | 3.38.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.