lxsession 漏洞

CVE编号

CVE-2010-2532

利用情况

暂无

补丁情况

N/A

披露时间

2010-09-04

漏洞描述

LXDE中的lxsession注销，就像在SUSE openSUSE 11.3和其他平台上使用的一样，当按下暂停或休眠按钮时，不会锁定屏幕，这可能使物理上的攻击者更容易通过恢复操作访问无人参与的笔记本电脑。注意:对于这是一个漏洞并没有普遍的共识，因为对锁定的单独控制在某些威胁环境中同样安全，甚至更安全。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.opensuse.org/opensuse-security-announce/2010-08/msg00001.html
http://www.openwall.com/lists/oss-security/2010/07/15/1
http://www.openwall.com/lists/oss-security/2010/07/16/4
https://bugzilla.novell.com/show_bug.cgi?id=622083
https://bugzilla.redhat.com/show_bug.cgi?id=614608
https://bugzillafiles.novell.org/attachment.cgi?id=375737

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	opensuse	opensuse	11.3	-
	运行在以下环境
	系统	ubuntu_12.04_lts	lxsession	*		Up to (excluding) 0.4.4-3
	运行在以下环境
	系统	ubuntu_14.04_lts	lxsession	*		Up to (excluding) 0.4.4-3

阿里云评分 5.5

• 攻击路径 物理
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 越权影响
• EXP成熟度 N/A
• 补丁情况 N/A
• 数据保密性 数据泄露
• 数据完整性 无影响
• 服务器危害 服务器失陷
• 全网数量 N/A

CWE-ID 漏洞类型 CWE-264 权限、特权和访问控制