kcheckpass本地root用户权限提升漏洞 CVE-2005-2494 CNNVD-200509-045
7.2
AV
AC
AU
C
I
A
发布：
2005-09-06
修订：
2017-10-11
KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。 KED的kcheckpass中存在严重的锁定文件处理漏洞。在某些配置中，攻击者可以利用这个漏洞获得root访问。如果要成功利用这个漏洞，调用kcheckpass的用户必须对/var/lock目录拥有写权限。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有10条受影响产品信息
