PT-2020-16807 · Gnome+1 · Gdm+1

Guilherme De Almeida Suckevicz · Publicado 2020-12-15 · Atualizado 2024-06-15 · CVE-2020-27837

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.4

Média

Vetor base

AV:P/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do GDM anteriores à 3.38.2.1

Descrição

Uma falha no GDM permite contornar a tela de bloqueio de um usuário com o login automático ativado, permitindo o acesso à sua sessão sem autenticação devido a uma condição de corrida no processamento do encerramento da sessão.

Recomendações

Para versões anteriores à 3.38.2.1, atualize para a versão 3.38.2.1 ou posterior para resolver o problema.

Correção

Race Condition

Enumeração de Fraquezas

CWE-362

Identificadores relacionados

ALT-PU-2020-3514

CVE-2020-27837

OESA-2022-1811

OESA-2022-1812

OPENSUSE-SU-2024:11547-1

Produtos afetados

Alt Linux

Gdm

Referências · 17

• https://suse.com/security/cve/CVE-2020-27837 · Nota
• https://ubuntu.com/security/CVE-2020-27837 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-27837 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-27837 · Aviso do Fabricante
• https://t.me/cvenotify/7830 · Publicação no Telegram
• https://osv.dev/vulnerability/OESA-2022-1812 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=1906812 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2020-27837 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2024:11547-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-27837 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2020-16125 · Nota
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-1812 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-27837 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-27837 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1811 · Aviso do Fabricante