NVD

Id
70866  
Name
CVE-2004-0419  
Description
XDM in XFree86 opens a chooserFd TCP socket even when DisplayManager.requestPort is 0, which could allow remote attackers to connect to the port, in violation of the intended restrictions.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-07-18  
Published
2004-08-18  
Modified Date
2017-07-10  
Seq
2004-0419  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
365620 70866 CVE-2004-0419 http://bugs.xfree86.org/show_bug.cgi?id=1376  View
365621 70866 CVE-2004-0419 oval:org.mitre.oval:def:10161  View
365622 70866 CVE-2004-0419 1010306  View
365623 70866 CVE-2004-0419 P-001  View
365624 70866 CVE-2004-0419 GLSA-200407-05  View
365625 70866 CVE-2004-0419 MDKSA-2004:073  View
365626 70866 CVE-2004-0419 20040526 008: SECURITY FIX: May 26, 2004  View
365627 70866 CVE-2004-0419 RHSA-2004:478  View
365628 70866 CVE-2004-0419 10423  View
365629 70866 CVE-2004-0419 xdm-socket-gain-access(16264)  View
365630 70866 CVE-2004-0419 https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=124900  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
62867 JVNDB-2004-000209 XFree86 の XDM におけるポートへのアクセス制限を回避される脆弱性 一部の Linux ディストリビューションに含まれている XFree86 パッケージの XDM には、設定ファイル上で DisplayManager.requestPort の値を "0" に設定している場合においても、"chooserFd" TCP ソケットが開かれてしまい、ネットワークを介した X クライアントからのアクセスを受けてしまう脆弱性が存在します。 CVE-2004-0419 8846 CVE-2004-0419 70866 7.5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000209.html 2004-05-27 2007-04-01 View