gnome-shell 安全漏洞

漏洞信息详情

gnome-shell 安全漏洞

CNNVD编号：CNNVD-202008-607
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2020-17489
漏洞类型：其他
发布时间： 2020-08-11
威胁类型：远程
更新时间： 2020-11-06
厂商：
漏洞来源： Gentoo

漏洞简介

gnome-shell是一款为GNOME桌面提供切换窗口，启动应用程序或查看通知等核心用户界面功能的shell。

GNOME gnome-shell 3.36.4及之前版本中存在安全漏洞，该漏洞源于如果在用户登录时，将密码设置为可见，注销账户时在登录对话框中会显示该明文密码。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://gitlab.gnome.org/GNOME/gnome-shell/

参考网址

来源:GENTOO

链接:https://security.gentoo.org/glsa/202009-08

来源:MISC

链接:https://gitlab.gnome.org/GNOME/gnome-shell/-/issues/2997

来源:MLIST

链接:https://lists.debian.org/debian-lts-announce/2020/09/msg00014.html

来源:UBUNTU

链接:https://usn.ubuntu.com/4464-1/

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.2843/

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/GNOME-Shell-information-disclosure-via-Password-Visible-On-Logout-33098

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/159150/Gentoo-Linux-Security-Advisory-202009-08.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3835/

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2020-17489

来源:packetstormsecurity.com

链接:https://packetstormsecurity.com/files/158911/Ubuntu-Security-Notice-USN-4464-1.html

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2020.3163/

来源:www.nsfocus.net

链接:http://www.nsfocus.net/vulndb/49035

受影响实体

暂无

补丁

暂无

正文

gnome-shell 安全漏洞

漏洞信息详情