CVE-2024-5148

Nome do software vulnerável e versões afetadas:

gnome-remote-desktop (versões afetadas não especificadas)

Descrição:

Foi identificada uma falha no pacote gnome-remote-desktop, na qual o daemon do sistema gnome-remote-desktop realiza uma validação inadequada dos agentes de sessão ao utilizar métodos D-Bus relacionados à transição de uma conexão de cliente da tela de login para a sessão do usuário. Isso permite que um usuário mal-intencionado no sistema assuma o controle da conexão do cliente RDP durante a transição da tela de login para a sessão do usuário, expondo potencialmente o certificado e a chave TLS do RDP do sistema a usuários não autorizados.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.