CVE-2013-4169

Опубликовано: 10 сент. 2013

Источник: nvd

CVSS2: 6.9

EPSS Низкий

Описание

GNOME Display Manager (gdm) before 2.21.1 allows local users to change permissions of arbitrary directories via a symlink attack on /tmp/.X11-unix/.

Ссылки

http://rhn.redhat.com/errata/RHSA-2013-1213.html
Vendor Advisory
http://secunia.com/advisories/54661
Vendor Advisory
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=988498
Patch
http://rhn.redhat.com/errata/RHSA-2013-1213.html
Vendor Advisory
http://secunia.com/advisories/54661
Vendor Advisory
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=988498
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:gnome:gnome_display_manager:*:*:*:*:*:*:*:*

Версия до 2.21 (включая)

cpe:2.3:a:gnome:gnome_display_manager:0.7:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:1.0:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.0:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.13:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.1:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.3:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.4:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.5:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.6:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.7:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.8:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.9:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.10:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.11:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.14.12:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.15:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.16:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.16.1:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.16.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.17:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.18:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.18.1:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.18.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.18.3:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.19:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.19.1:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.19.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.19.3:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.19.4:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.0:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.1:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.2:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.3:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.4:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.5:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.6:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.7:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.8:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.9:*:*:*:*:*:*:*

cpe:2.3:a:gnome:gnome_display_manager:2.20.10:*:*:*:*:*:*:*

EPSS

Процентиль: 7%

0.00031

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-59

Связанные уязвимости

CVE-2013-4169

ubuntu

почти 12 лет назад

GNOME Display Manager (gdm) before 2.21.1 allows local users to change permissions of arbitrary directories via a symlink attack on /tmp/.X11-unix/.

CVE-2013-4169

redhat

почти 12 лет назад

GNOME Display Manager (gdm) before 2.21.1 allows local users to change permissions of arbitrary directories via a symlink attack on /tmp/.X11-unix/.

CVE-2013-4169

debian

почти 12 лет назад

GNOME Display Manager (gdm) before 2.21.1 allows local users to change ...

GHSA-j642-2qgg-v4wq

github

больше 3 лет назад

GNOME Display Manager (gdm) before 2.21.1 allows local users to change permissions of arbitrary directories via a symlink attack on /tmp/.X11-unix/.

ELSA-2013-1213

oracle-oval

почти 12 лет назад

ELSA-2013-1213: gdm security update (IMPORTANT)

EPSS

Процентиль: 7%

0.00031

Низкий

6.9 Medium

CVSS2

Дефекты

CWE-59