sddm 漏洞

CVE编号

CVE-2018-14345

利用情况

暂无

补丁情况

官方补丁

披露时间

2018-07-18

漏洞描述

在SDDM中通过0.17.0发现了一个问题。如果配置了ReuseSession = true，则不会检查具有已存在会话的用户的密码。因此，任何有权访问系统D-Bus的用户都可以解锁任何图形会话。这与守护进程/ Display.cpp和helper / backend / PamBackend.cpp有关。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://bugzilla.suse.com/show_bug.cgi?id=1101450
https://github.com/sddm/sddm/commit/147cec383892d143b5e02daa70f1e7def50f5d98

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	sddm_project	sddm	*		Up to (including) 0.17.0
	运行在以下环境
	系统	opensuse_Leap_15.0	sddm	*		Up to (excluding) 0.17.0-lp150.9.3.1
	运行在以下环境
	系统	opensuse_Leap_15.0	sddm-branding-openSUSE	*		Up to (excluding) 0.17.0-lp150.9.3.1
	运行在以下环境
	系统	opensuse_Leap_15.0	sddm-branding-upstream	*		Up to (excluding) 0.17.0-lp150.9.3.1

阿里云评分 2.4

• 攻击路径 远程
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 CWE-287 认证机制不恰当 CWE-613 不充分的会话过期机制