用户的登录凭据保存在session-child进程中，导致显示明文密码

CVE编号

CVE-2018-20781

利用情况

暂无

补丁情况

官方补丁

披露时间

2019-02-13

漏洞描述

在3.27.2之前的GNOME密钥环中的pam / gkr-pam-module.c中，用户的密码保存在从LightDM守护程序生成的会话子进程中。这可以以明文形式公开凭证。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugs.launchpad.net/ubuntu/+source/gnome-keyring/+bug/1772919
https://bugzilla.gnome.org/show_bug.cgi?id=781486
https://github.com/huntergregal/mimipenguin
https://github.com/huntergregal/mimipenguin/tree/d95f1e08ce79783794f38433bbf7...
https://gitlab.gnome.org/GNOME/gnome-keyring/issues/3
https://gitlab.gnome.org/GNOME/gnome-keyring/tags/3.27.2
https://usn.ubuntu.com/3894-1/
https://www.oracle.com/security-alerts/cpujan2021.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	gnome	gnome_keyring	*		Up to (excluding) 3.27.2
	运行在以下环境
	系统	debian_9	gnome-keyring	*		Up to (excluding) 3.20.0-3
	运行在以下环境
	系统	ubuntu_16.04	gnome-keyring	*		Up to (excluding) 3.18.3-0ubuntu2.1

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-522 不充分的凭证保护机制