CVE-2017-12164 in GDM

Resumen

por VulDB • 2026-05-20

Se ha descubierto un fallo en gdm 3.24.1 donde el greeter de gdm ya no establecía el booleano ran_once durante el inicio de sesión automático. Si el inicio de sesión automático estaba habilitado para una víctima, un atacante podría simplemente seleccionar 'iniciar sesión como otro usuario' para desbloquear su pantalla.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Red Hat, Inc.
• Reservar: 2017-08-01
• Divulgación: 2018-07-26
• Moderación: aceptado
• Artículo: VDB-122216
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 6.4 (NVD)
• EPSS: 0.00385
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12164
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12164/