CVSS: 4.6EPSS: 0%CPEs: 3EXPL: 0CVE-2017-8900
https://notcve.org/view.php?id=CVE-2017-8900
LightDM through 1.22.0, when systemd is used in Ubuntu 16.10 and 17.x, allows physically proximate attackers to bypass intended AppArmor restrictions and visit the home directories of arbitrary users by establishing a guest session. LightDM hasta la versión 1.22.0, cuando es usado systemd en Ubuntu versión 16.10 y versiones 17.x, permite a los atacantes físicamente cercanos omitir las restricciones previstas de AppArmor y visitar los directorios principales de usuarios arbitrarios mediante el establecimiento de una sesión de invitado. • http://www.securityfocus.com/bid/98554 https://launchpad.net/bugs/1663157 https://people.canonical.com/~ubuntu-security/cve/2017/CVE-2017-8900.html https://www.ubuntu.com/usn/usn-3285-1 •
CVSS: 7.3EPSS: 0%CPEs: 3EXPL: 2CVE-2017-7358 – LightDM (Ubuntu 16.04/16.10) - 'Guest Account' Local Privilege Escalation
https://notcve.org/view.php?id=CVE-2017-7358
In LightDM through 1.22.0, a directory traversal issue in debian/guest-account.sh allows local attackers to own arbitrary directory path locations and escalate privileges to root when the guest user logs out. La función ping_unhash en net/ipv4/ping.c en el kernel de Linux en versiones hasta 4.10.8 es demasiado tarde para obtener un determinado bloqueo y por lo tanto, no puede garantizar que las llamadas de función de desconexión son seguras, lo que permite a los usuarios locales causar una denegación de servicio (pánico) aprovechando el acceso al valor de protocolo de IPPROTO_ICMP en una llamada de sistema de socket. • https://www.exploit-db.com/exploits/41923 https://github.com/JonPichel/CVE-2017-7358 http://bazaar.launchpad.net/~lightdm-team/lightdm/trunk/revision/2478 http://www.securityfocus.com/bid/97486 https://launchpad.net/bugs/1677924 https://lists.freedesktop.org/archives/lightdm/2017-April/001059.html https://www.ubuntu.com/usn/usn-3255-1 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 4.6EPSS: 0%CPEs: 42EXPL: 4CVE-2012-1111
https://notcve.org/view.php?id=CVE-2012-1111
lightdm before 1.0.9 does not properly close file descriptors before opening a child process, which allows local users to write to the lightdm log or have other unspecified impact. lightdm anterior a 1.0.9 no cierra debidamente los descriptores de ficheros antes de abrir un proceso hijo, lo que permite a usuarios locales escribir al registro lightdm o tener otro impacto no especificado. • http://lists.opensuse.org/opensuse-updates/2012-03/msg00019.html http://seclists.org/oss-sec/2012/q1/557 http://seclists.org/oss-sec/2012/q1/566 https://bugs.launchpad.net/ubuntu/+source/lightdm/+bug/927060 https://bugzilla.novell.com/show_bug.cgi?id=745339 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 1.9EPSS: 0%CPEs: 45EXPL: 0CVE-2011-3153
https://notcve.org/view.php?id=CVE-2011-3153
dmrc.c in Light Display Manager (aka LightDM) before 1.1.1 allows local users to read arbitrary files via a symlink attack on ~/.dmrc. dmrc.c en Light Display Manager (también conocido como LightDM) anterior a 1.1.1 permite a usuarios locales leer archivos arbitrarios a través de un ataque symlink en ~/.dmrc. • http://bazaar.launchpad.net/~lightdm-team/lightdm/trunk/revision/1299 http://www.ubuntu.com/usn/USN-1262-1 https://bugs.launchpad.net/ubuntu/%2Bsource/lightdm/%2Bbug/883865 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •
CVSS: 1.9EPSS: 0%CPEs: 39EXPL: 0CVE-2011-4105
https://notcve.org/view.php?id=CVE-2011-4105
LightDM before 1.0.6 allows local users to change ownership of arbitrary files via a symlink attack on ~/.Xauthority. LightDM antes de v1.0.6 permite a usuarios locales cambiar el propietario de archivos de su elección a través de un ataque de enlaces simbólicos en ~/.Xauthority. • http://lists.freedesktop.org/archives/lightdm/2011-November/000178.html http://www.openwall.com/lists/oss-security/2011/11/02/10 http://www.openwall.com/lists/oss-security/2011/11/02/6 http://www.openwall.com/lists/oss-security/2011/11/02/9 http://www.ubuntu.com/usn/USN-1262-1 • CWE-59: Improper Link Resolution Before File Access ('Link Following') •