Boletines de Vulnerabilidades

DSA-4601 ldm - security update


Información sobre el sistema

   
Software afectado Debian

Descripción

It was discovered that a hook script of ldm, the display manager for theLinux Terminal Server Project, incorrectly parsed responses from an SSHserver, which could result in local root privilege escalation.

More info:

https://www.debian.org/security/2020/dsa-4601

Identificadores estándar

Propiedad Valor
CVE CVE-2019-20373 and DSA-4601.

Histórico de versiones

Versión Comentario Fecha
1.0 Advisory issued 2020-01-12

Miembros de

Ministerio de Defensa
CNI
CCN
CCN-CERT