Podatność CVE-2019-3825


Publikacja: 2019-02-06

Opis:
A vulnerability was discovered in gdm before 3.31.4. When timed login is enabled in configuration, an attacker could bypass the lock screen by selecting the timed login user and waiting for the timer to expire, at which time they would gain access to the logged-in user's session.

Typ:

CWE-287

(Improper Authentication)

CVSS2 => (AV:L/AC:M/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS
Znaczenie
Łatwość wykorzystania
6.9/10
10/10
3.4/10
Wymagany dostęp
Złożoność ataku
Autoryzacja
Lokalny
Średnia
Nie wymagana
Wpływ na poufność
Wpływ na integralność
Wpływ na dostępność
Pełny
Pełny
Pełny
Affected software
Redhat -> Enterprise linux 
Gnome -> Gnome display manager 
Canonical -> Ubuntu linux 

 Referencje:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3825
https://usn.ubuntu.com/3892-1/

Copyright 2024, cxsecurity.com

 

Back to Top