KDE Sc 空指针逆向引用拒绝服务漏洞 CVE-2013-4132 CNNVD-201308-022
5.0
AV
AC
AU
C
I
A
发布：
2013-09-16
修订：
2018-10-30
KDE-Workspace是KDE社区发布的一套桌面环境，它包含了构成桌面的组件，如显示管理器（KDM）、会话服务管理（ksmserver）。 KDE-Workspace 4.10.5以及之前版本使用glibc 2.17版本中存在加密问题漏洞，该漏洞源于程序没有正确处理‘pw_encrypt’函数的返回值。远程攻击者可通过在启用了FIPS-140的情况下，向KDM发送（1）无效的salt（2）DES或（3）MD5加密密码，或向KCheckPass发送无效密码利用该漏洞导致拒绝服务（空指针引用以及司机）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
