KDM provee una interfaz gráfica, para controlar el ingresar a un
sistema. Solicita el nombre de usuario y el password, autentica al
usuario e inicia una sesión.
Fecha de Liberación: |
20 de Septiembre de 2007 |
Ultima Revisión: |
26 de Septiembre de 2007 |
Fuente: |
Crédito C. Huijgen (rPath) |
|
Sistemas Afectados
GNU/Linux |
KDE
|
>=
|
3.3.0 |
GNU/Linux |
KDE
|
<=
|
3.5.7 |
|
Sistemas No Afectados
|
|
Riesgo
Alto
|
Problema de Vulnerabilidad
Local
|
Tipo de Vulnerabilidad
Validación inapropiada
|
|
Descripción
KDM
puede ejecutar un acceso al sistema sin un password, incluso para
cuentas con un password establecido bajo circunstancias muy
particulares. Se requiere que este configurado autologin y habilitada
la opción "shutdown with password".
Impacto
KDM
puede permitir a un usuario normal ingresar como otro usuario incluso
como root, sin proporcionar las credenciales de ingreso correctas.
Solución
Se han liberado parches que corrigen estas vulnerabilidades para la versiones KDE 3.3.0-KDE 3.5.7
Referencias
https://issues.rpath.com/browse/RPL-1725
|