X.Org grab-breaking billentyű kombináció sérülékenység


2012. január 20. 09:52

CH azonosító

CH-6283

Angol cím

X.Org Grab-Breaking Keybinding Security Bypass Weakness

Felfedezés dátuma

2012.01.18.

Súlyosság

Alacsony

Érintett rendszerek

X Window System 11 (X11)
X.org

Érintett verziók

X Window System 11 (X11) 7.x

Összefoglaló

Az X.Org sérülékenysége vált ismertté, amelyet kihasználva a fizikai hozzáféréssel rendelkező támadók megkerülhetnek bizonyos biztonsági korlátozásokat.

Leírás

A sérülékenységet az okozza, hogy az xserver biztosít egy grab-breaking gyorsbillentyű funkciót, ami alapértelmezetten be is van állítva az xkeyboard-config-ban. Ez kihasználható pl. egyes képernyővédők zároló funkcióinak megkerülésére egy bizonyos billentyűkombináció leütésével.

Megoldás

Ne támaszkodjon a képernyővédők képernyő zárolási funkciójára!

Támadás típusa

Security bypass (Biztonsági szabályok megkerülése)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Physical/Console (Fizikai/konzol)

Hivatkozások

Egyéb referencia: gu1.aeroxteam.fr
SECUNIA 47566
CVE-2012-0064 - NVD CVE-2012-0064

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-53197 – Linux Kernel Out-of-Bounds Access sérülékenysége
CVE-2024-53150 – Linux Kernel Out-of-Bounds Read sebezhetősége
CVE-2025-30406 – Gladinet CentreStack Use of Hard-coded Cryptographic Key sérülékenysége
CVE-2025-29824 – Microsoft Windows Common Log File System (CLFS) Driver Use-After-Free sérülékenysége
CVE-2024-48887 – Fortinet FortiSwitch sérülékenysége
CVE-2025-31489 – MinIO sérülékenysége
CVE-2025-31161 – CrushFTP Authentication Bypass sebezhetősége
CVE-2025-2704 – OpenVPN sebezhetősége
CVE-2025-22457 – Ivanti Connect Secure, Policy Secure and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége
Tovább a sérülékenységekhez »