CVE-2020-16125
Vulnérabilité élevée dans GDM3 (Gnome)
CVSS 7.2 · Élevée
EPSS 1.1%
Gnome•GDM3•Versions : <3.36.4, 3.38, <3.38.2, 3.36
Description
gdm3 versions before 3.36.2 or 3.38.2 would start gnome-initial-setup if gdm3 can't contact the accountservice service via dbus in a timely manner; on Ubuntu (and potentially derivatives) this could be be chained with an additional issue that could allow a local user to create a new privileged account.
Gravité et risque d'exploitation
CVE-2020-16125 obtient un score CVSS de 7.2/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.11 %, ce qui la place devant 65.4 % des CVE référencées.
Que faire ?
- Vérifiez si GDM3 (versions <3.36.4, 3.38, <3.38.2, 3.36) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.