CVE-2017-12164 in GDM

Tóm tắt

Bởi VulDB • 07/06/2026

Đã phát hiện một lỗi trong gdm 3.24.1 khi mà trình đăng nhập (greeter) của gdm không còn thiết lập biến boolean ran_once trong quá trình tự động đăng nhập. Nếu tính năng tự động đăng nhập được bật cho nạn nhân, kẻ tấn công chỉ cần chọn 'đăng nhập với tư cách người dùng khác' để mở khóa màn hình của họ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Red Hat, Inc.
• Đặt trước: 01/08/2017
• Tiết lộ: 26/07/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-122216
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 6.4 (NVD)
• EPSS: 0.00385
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-12164
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-12164
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-12164/