漏洞详情

CNVD编号	CNVD-2017-05229
漏洞标题	LightDM目录遍历漏洞
严重等级	中
影响产品	freedesktop.org LightDM 1.22.0
漏洞类型	通用软硬件漏洞
发现时间	2017-04-06
公开时间	2017-04-24
发现者	Tyler Hicks
解决方案	目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接: http://bazaar.launchpad.net/~lightdm-team/lightdm/trunk/revision/2478
漏洞描述	LightDM是一套Linux桌面的桌面显示管理器。 LightDM 1.22.0及之前的版本中的debian/guest-account.sh文件存在目录遍历漏洞。本地攻击者可利用该漏洞获取任意目录路径的位置，并将权限提升至root权限。

返回漏洞库首页