Katalog CVE
CVE-1999-1347
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Xsession w Red Hat Linux 6.1 i wcześniejszych wersjach pozwala lokalnym użytkownikom z ograniczonymi kontami na ominięcie wykonania pliku .xsession poprzez uruchomienie kde, gnome lub innego poziomu z kdm.
Ocena ryzyka
Możliwość ominięcia pliku .xsession stwarza ryzyko, że użytkownicy z ograniczonymi uprawnieniami mogą uzyskać dostęp do nieautoryzowanych funkcji lub danych.
Rekomendacja
Zaleca się aktualizację systemu do nowszej wersji, aby zlikwidować tę podatność oraz ograniczenie dostępu do kont użytkowników z ograniczonymi uprawnieniami.
Oryginalny opis (angielski, źródło NVD)
Xsession in Red Hat Linux 6.1 and earlier can allow local users with restricted accounts to bypass execution of the .xsession file by starting kde, gnome or anotherlevel from kdm.