CVE-2007-4569

Опубликовано: 21 сент. 2007

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

backend/session.c in KDM in KDE 3.3.0 through 3.5.7, when autologin is configured and "shutdown with password" is enabled, allows remote attackers to bypass the password requirement and login to arbitrary accounts via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:kde:kde:3.3:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.3.0:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.3.1:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.3.2:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.4:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.4.0:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.4.1:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.4.2:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.4.3:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.0:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.1:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.2:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.3:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.4:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.5:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.6:*:*:*:*:*:*:*

cpe:2.3:o:kde:kde:3.5.7:*:*:*:*:*:*:*

EPSS

Процентиль: 50%

0.00269

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

CVE-2007-4569

ubuntu

больше 18 лет назад

CVE-2007-4569

redhat

больше 18 лет назад

CVE-2007-4569

debian

больше 18 лет назад

backend/session.c in KDM in KDE 3.3.0 through 3.5.7, when autologin is ...

GHSA-mj8p-r5gp-w6p8

github

почти 4 года назад

BDU:2015-09598

fstec

больше 18 лет назад

Уязвимость операционной системы Gentoo Linux, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 50%

0.00269

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-264