一、 漏洞 CVE-2011-4105 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在1.0.6之前，LightDM 允许本地用户通过在 ~/.Xauthority 上创建 symlink 攻击来更改任意文件的所有权。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
LightDM before 1.0.6 allows local users to change ownership of arbitrary files via a symlink attack on ~/.Xauthority.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
LightDM ‘xsession_setup()’ 本地权限提升漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
LightDM 1.0.4和1.0.5版本中存在安全漏洞。由于"xsession_setup()"函数(src/xsession.c)不正确的改变"~/.Xauthority"文件的所有权，攻击者可借助创建符号链接方式改变任意文件的所有权，并以提升的特权执行某些操作。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
后置链接
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-4105 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-4105 的情报信息