gnome-shell 安全漏洞

漏洞介绍

gnome-shell是一款为GNOME桌面提供切换窗口，启动应用程序或查看通知等核心用户界面功能的shell。

GNOME gnome-shell 3.36.4及之前版本中存在安全漏洞，该漏洞源于如果在用户登录时，将密码设置为可见，注销账户时在登录对话框中会显示该明文密码。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://gitlab.gnome.org/GNOME/gnome-shell/

参考网址

来源:GENTOO

链接：https://security.gentoo.org/glsa/202009-08

来源:MISC

链接：https://gitlab.gnome.org/GNOME/gnome-shell/-/issues/2997

来源:MLIST

链接：https://lists.debian.org/debian-lts-announce/2020/09/msg00014.html

来源:UBUNTU

链接：https://usn.ubuntu.com/4464-1/

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2843/

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/GNOME-Shell-information-disclosure-via-Password-Visible-On-Logout-33098

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159150/Gentoo-Linux-Security-Advisory-202009-08.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3835/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-17489

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/158911/Ubuntu-Security-Notice-USN-4464-1.html

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.3163/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202008-607