X.Org grab-breaking billentyű kombináció sérülékenység


2012. január 20. 09:52

CH azonosító

CH-6283

Angol cím

X.Org Grab-Breaking Keybinding Security Bypass Weakness

Felfedezés dátuma

2012.01.18.

Súlyosság

Alacsony

Érintett rendszerek

X Window System 11 (X11)
X.org

Érintett verziók

X Window System 11 (X11) 7.x

Összefoglaló

Az X.Org sérülékenysége vált ismertté, amelyet kihasználva a fizikai hozzáféréssel rendelkező támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az okozza, hogy az xserver biztosít egy grab-breaking gyorsbillentyű funkciót, ami alapértelmezetten be is van állítva az xkeyboard-config-ban. Ez kihasználható pl. egyes képernyővédők zároló funkcióinak megkerülésére egy bizonyos billentyűkombináció leütésével.

Megoldás

Ne támaszkodjon a képernyővédők képernyő zárolási funkciójára!

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

Egyéb referencia: gu1.aeroxteam.fr
SECUNIA 47566
CVE-2012-0064 - NVD CVE-2012-0064

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
Tovább a sérülékenységekhez »