| CNNVD-ID编号 | CNNVD-202011-286 |
| CVE编号 | CVE-2020-28049 |
| 发布时间 | 2020-11-04 |
| 更新时间 | 2020-11-16 |
| 漏洞类型 | 竞争条件问题 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
SDDM是SSDM团队的一款基于 Qt 的桌面环境 KDE 和 LXQt 的显示管理器。
SDDM 0.19.0之前的版本中存在竞争条件问题漏洞。该漏洞源于错误地启动X服务器，而这种方式会在短时间内允许本地非特权用户创建与X服务器的连接，而无需提供适当的身份验证。本地攻击者可以访问X服务器的显示内容。
目前厂商已发布升级了SDDM 竞争条件问题漏洞的补丁，SDDM 竞争条件问题漏洞的补丁获取链接：
https://github.com/sddm/sddm/releases
来源:MISC
来源:MLIST
链接：https://lists.debian.org/debian-lts-announce/2020/11/msg00009.html
来源:MISC
来源:DEBIAN
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2020-11/msg00031.html
来源:MISC
来源:www.auscert.org.au
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/SDDM-privilege-escalation-via-X-Server-Connection-33835
暂无