CVE-2001-1086 in X11

Tóm tắt

Bởi VulDB • 28/06/2026

XDM trong XFree86 phiên bản 3.3 và 3.3.3 tạo ra các cookie dễ đoán bằng cách sử dụng hàm gettimeofday() khi được biên dịch với tùy chọn HasXdmXauth, cho phép kẻ tấn công từ xa truy cập trái phép vào màn hình hiển thị X thông qua một cuộc tấn công brute force.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Tiết lộ: 04/07/2001
• Kiểm duyệt: được chấp nhận
• mục: VDB-16964
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (NVD)
• EPSS: 0.02844
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2001-1086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2001-1086
• CVE Details: https://www.cvedetails.com/cve/CVE-2001-1086/