pam_console モジュールに問題があるため、:0 以外（たとえば :1、:2 など）のディスプレイのリモート X ログインをローカルディスプレイであると不適切に識別し、これによってリモートユーザーがコンソールをコントロールできるようになります。リモートユーザーはコンソールをコントロールできるため、パスワードを提供してから、リモートシステムを再起動するコマンドを発行できます。注意：システムが gdm、kdm または xdm のようなグラフィカルログインマネージャを実行している、あるいは XDMCP が有効であり、リモートアクセスが許可されている場合にのみ、この脆弱性が悪用可能です。ユーザーは、悪用を修正するこのバージョンにアップグレードすることが強く推奨されます（RedHat に感謝の意を表します）。

検出

Mandrake Linux セキュリティアドバイザリ：pam（MDKSA-2000:029）

high Nessus プラグイン ID 61826

変更ログが見つかりません