CVE-2017-12164 in GDM

Zusammenfassung

von VulDB • 22.05.2026

Es wurde ein Fehler in gdm 3.24.1 entdeckt, bei dem der gdm-Greeter die boolesche Variable ran_once während der automatischen Anmeldung nicht mehr festlegte. Wenn die automatische Anmeldung für ein Opfer aktiviert war, konnte ein Angreifer einfach „Als anderer Benutzer anmelden“ auswählen, um den Bildschirm zu entsperren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Red Hat, Inc.
• Reservieren: 01.08.2017
• Veröffentlichung: 26.07.2018
• Moderieren: akzeptiert
• Eintrag: VDB-122216
• CPE: bereit
• CWE: CWE-254 (bestätigt)
• CVSS: 6.4 (NVD)
• EPSS: 0.00385
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12164
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12164/