CVE

Id
5894  
CVE No.
CVE-2002-1510  
Status
Entry  
Description
xdm, with the authComplain variable set to false, allows arbitrary attackers to connect to the X server if the xdm auth directory does not exist.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
33210 5894 CVE-2002-1510 CONECTIVA:CLA-2002:533  View
33211 5894 CVE-2002-1510 URL:http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000533  View
33212 5894 CVE-2002-1510 MISC:http://wuarchive.wustl.edu/mirrors/NetBSD/NetBSD-current/xsrc/xfree/xc/programs/Xserver/hw/xfree86/CHANGELOG  View
33213 5894 CVE-2002-1510 REDHAT:RHSA-2003:064  View
33214 5894 CVE-2002-1510 URL:http://www.redhat.com/support/errata/RHSA-2003-064.html  View
33215 5894 CVE-2002-1510 REDHAT:RHSA-2003:065  View
33216 5894 CVE-2002-1510 URL:http://www.redhat.com/support/errata/RHSA-2003-065.html  View
33217 5894 CVE-2002-1510 SUNALERT:55602  View
33218 5894 CVE-2002-1510 URL:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/55602  View
33219 5894 CVE-2002-1510 XF:xfree86-xdm-unauth-access(11389)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
63468 JVNDB-2003-000194 XFree86 のXDMにおける X サーバへの不正接続の脆弱性 XFree86 に含まれている xdm の設定ファイルにおいて、 authComplain 値が "false" に設定され、さらに xdm の認証用の設定を格納するディレクトリが存在しない場合に、任意の X クライアントが X サーバに接続可能な脆弱性が存在します。 CVE-2002-1510 5894 10 http://jvndb.jvn.jp/ja/contents/2003/JVNDB-2003-000194.html  View