漏洞信息详情

GNOME Display Manager安全绕过漏洞

• CNNVD编号：CNNVD-200909-070
• 危害等级： 中危
  
• CVE编号： CVE-2009-2697
• 漏洞类型： 授权问题
• 发布时间： 2009-09-04
• 威胁类型： 远程
• 更新时间： 2009-09-08
• 厂        商： gnome
• 漏洞来源： Red Hat

漏洞简介

Red Hat Enterprise Linux (RHEL) 5平台上的GNOME Display Manager (GDM) 2.16.0-56之前版本的Red Hat build脚本会忽略TCP Wrapper支持，这可能使得远程攻击者可以借助XDMCP连接，绕过设置的访问限制。

漏洞公告

参考网址

来源: REDHAT

名称: RHSA-2009:1364

链接:https://rhn.redhat.com/errata/RHSA-2009-1364.HTML

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=239818

来源: BID

名称: 36219

链接:http://www.securityfocus.com/bid/36219

来源: SECUNIA

名称: 36553

链接:http://secunia.com/advisories/36553

受影响实体

• Gnome Gdm:0.7  
• Gnome Gdm:1.0  
• Gnome Gdm:2.0  
• Gnome Gdm:2.2  
• Gnome Gdm:2.4  

补丁

暂无