xorg-x11-server 权限许可和访问控制问题漏洞

CNNVD-ID编号	CNNVD-201810-1266	CVE编号	CVE-2018-14665
发布时间	2018-10-26	更新时间	2019-11-21
漏洞类型	权限许可和访问控制问题	漏洞来源	Metasploit,Narendra Shinde
危险等级	中危	威胁类型	本地
厂商	N/A

漏洞介绍

xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。

xorg-x11-server 1.20.3之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限，进而以root权限运行任意代码。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，补丁获取链接:

https://gitlab.freedesktop.org/xorg/xserver/commit/50c0cf885a6e91c0ea71fb49fa8f1b7c86fe330e

参考网址

来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45832/
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45742/
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45697/
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/46142/
来源:REDHAT

链接：https://access.redhat.com/errata/RHSA-2018:3410
来源:CONFIRM

链接：https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2018-14665
来源:MLIST

链接：https://lists.x.org/archives/xorg-announce/2018-October/002927.html
来源:MISC

链接：https://www.securepatterns.com/2018/10/cve-2018-14665-xorg-x-server.html
来源:BID

链接：https://www.securityfocus.com/bid/105741
来源:GENTOO

链接：https://security.gentoo.org/glsa/201810-09
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45908/
来源:CONFIRM

链接：https://gitlab.freedesktop.org/xorg/xserver/commit/50c0cf885a6e91c0ea71fb49fa8f1b7c86fe330e
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45938/
来源:MISC

链接：https://packetstormsecurity.com/files/154942/Xorg-X11-Server-SUID-modulepath-Privilege-Escalation.html
来源:UBUNTU

链接：https://usn.ubuntu.com/3802-1/
来源:SECTRACK

链接：http://www.securitytracker.com/id/1041948
来源:CONFIRM

链接：https://gitlab.freedesktop.org/xorg/xserver/commit/8a59e3b7dbb30532a7c3769c555e00d7c4301170
来源:DEBIAN

链接：https://www.debian.org/security/2018/dsa-4328
来源:EXPLOIT-DB

链接：https://www.exploit-db.com/exploits/45922/
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/79730
来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/155276/Xorg-X11-Server-Local-Privilege-Escalation.html
来源:www.exploit-db.com

链接：https://www.exploit-db.com/exploits/47701
来源:www.ibm.com

链接：http://www.ibm.com/support/docview.wss?uid=ibm10874890

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201810-1266

xorg-x11-server 权限许可和访问控制问题漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞

支持服务

云学院

合作与生态

xorg-x11-server 权限许可和访问控制问题漏洞

漏洞介绍

漏洞补丁

参考网址

受影响实体

信息来源

查询漏洞

相关漏洞