CVE-2009-2697

Опубликовано: 04 сент. 2009

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The Red Hat build script for the GNOME Display Manager (GDM) before 2.16.0-56 on Red Hat Enterprise Linux (RHEL) 5 omits TCP Wrapper support, which might allow remote attackers to bypass intended access restrictions via XDMCP connections, a different vulnerability than CVE-2007-5079.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:gnome:gdm:*:*:*:*:*:*:*:*

Версия до 2.16 (включая)

cpe:2.3:a:gnome:gdm:0.7:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:1.0:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.0:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.3:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.4:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.5:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.6:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.8:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.13:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.14:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gdm:2.15:*:*:*:*:*:*:*

cpe:2.3:o:redhat:enterprise_linux:5:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00203

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

CVE-2009-2697

ubuntu

почти 16 лет назад

CVE-2009-2697

redhat

около 18 лет назад

CVE-2009-2697

debian

почти 16 лет назад

The Red Hat build script for the GNOME Display Manager (GDM) before 2. ...

GHSA-vf98-38qc-3w28

github

около 3 лет назад

ELSA-2009-1364

oracle-oval

почти 16 лет назад

ELSA-2009-1364: gdm security and bug fix update (LOW)

EPSS

Процентиль: 43%

0.00203

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287