CVE-2018-14665
تم العثور على خلل في xorg-x11-server قبل الإصدار 1.20.3. فحص صلاحيات غير صحيح لخيارَي -modulepath و -logfile عند تشغيل Xorg. يسمح خادم X للمستخدمين غير...
- تم النشر
- 25/10/2018
- محدث
- 05/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 25/10/2018
CVSS الأساسي
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.0%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على خلل في xorg-x11-server قبل الإصدار 1.20.3. فحص صلاحيات غير صحيح لخيارَي -modulepath و -logfile عند تشغيل Xorg. يسمح خادم X للمستخدمين غير المتميزين القادرين على تسجيل الدخول إلى النظام عبر وحدة التحكم الفعلية بتصعيد صلاحياتهم وتنفيذ تعليمات برمجية عشوائية بصلاحيات الجذر (root).
المصادر
modules/exploits/aix/local/xorg_x11_server.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Unix($.exploit_aix/local/xorg_x11_server.platform)
- verification: check_declared($.exploit_aix/local/xorg_x11_server.check)
modules/exploits/multi/local/xorg_x11_suid_server.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_multi/local/xorg_x11_suid_server.platform)
- verification: check_declared($.exploit_multi/local/xorg_x11_suid_server.check)
modules/exploits/multi/local/xorg_x11_suid_server_modulepath.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Solaris,Unix($.exploit_multi/local/xorg_x11_suid_server_modulepath.platform)
- verification: check_declared($.exploit_multi/local/xorg_x11_suid_server_modulepath.check)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.