Неверное назначение разрешений для уязвимости критического ресурса в TÜBİTAK BİLGEM Исследовательский институт программных технологий Pardus LightDM Greeter позволяет использовать неправильно настроенные уровни безопасности контроля доступа.
Эта проблема затрагивает Pardus LightDM Greeter: до версии 0.4.15.
Показать оригинальное описание (EN)
Incorrect Permission Assignment for Critical Resource vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Pardus LightDM Greeter allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Pardus LightDM Greeter: before 0.4.15.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1