一、 漏洞 CVE-2018-14665 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在1.20.3之前，xorg-x11-server发现了一个漏洞。在启动xorg时，对-modulepath和-logfile选项进行了错误的权限检查。x服务器允许非特权用户通过物理控制台登录系统，并escalate其权限并在根权限下运行任意代码。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A flaw was found in xorg-x11-server before 1.20.3. An incorrect permission check for -modulepath and -logfile options when starting Xorg. X server allows unprivileged users with the ability to log in to the system via physical console to escalate their privileges and run arbitrary code under root privileges.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
xorg-x11-server 权限许可和访问控制问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
xorg-x11-server是多个厂商操作系统中所捆绑的X窗口系统显示服务器。 xorg-x11-server 1.20.3之前版本中存在安全漏洞。本地攻击者可利用该漏洞提升权限，进而以root权限运行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
权限许可和访问控制问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-14665 的公开POC
# POC 描述 源链接 神龙链接
1 OpenBsd_CVE-2018-14665 https://github.com/jas502n/CVE-2018-14665 POC详情
2 None https://github.com/bolonobolo/CVE-2018-14665 POC详情
三、漏洞 CVE-2018-14665 的情报信息