CVE-2011-4613
Il wrapper X di X.Org (xserver-wrapper.c) in Debian GNU/Linux e Ubuntu Linux non verifica correttamente la TTY di un utente che avvia X, il che consente a...
- Pubblicato
- 5 feb 2014
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 28 ott 2011
CVSS primario
nvd · CVSS 2.0
AV:L/AC:L/Au:N/C:P/I:P/A:PBasso · prossimi 30 giorni
- Percentile
- 57,4%
- Data del modello
- 11 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Il wrapper X di X.Org (xserver-wrapper.c) in Debian GNU/Linux e Ubuntu Linux non verifica correttamente la TTY di un utente che avvia X, il che consente a utenti locali di aggirare le restrizioni di accesso previste associando stdin a un file che viene interpretato erroneamente come la TTY di console.
Fonti
vladz · linux · 28 ott 2011
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.