CVE-2017-2625 in libXdmcp
सारांश
द्वारा VulDB • 23/06/2026
यह पाया गया कि 1.1.2 से पहले के libXdmcp संस्करणों में सत्र कुंजियाँ (session keys) उत्पन्न करने के लिए कमज़ोर एंट्रॉपी का उपयोग किया जाता था। xdmcp का उपयोग करने वाले बहु-उपयोगकर्ता सिस्टम पर, एक स्थानीय आक्रामक प्रक्रिया सूची से उपलब्ध जानकारी का उपयोग करके कुंजी को ब्रूट फोर्स (brute force) के माध्यम से तोड़ सकता है, जिससे वह अन्य उपयोगकर्ताओं की सत्रों को हयाजैक (hijack) करने में सक्षम हो जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.