The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in SDDM through 0.17.0. If configured with ReuseSession=true, the password is not     checked for users with an already existing session. Any user with access to the system D-Bus can therefore     unlock any graphical session. This is related to daemon/Display.cpp and helper/backend/PamBackend.cpp.
    (CVE-2018-14345)

Note that Nessus relies on the presence of the package as reported by the vendor.

This update for sddm fixes the following issues :

The following security vulnerability was addressed :

  - CVE-2018-14345: Fixed the authentication, which did not     check the password for users with an already existing     session and allowed any user with access to the system     bus to unlock any graphical session. (boo#1101450)

The following other bugs were addressed :

  - Fallback to embedded theme, if none is set

  - Corrected section name for Wayland

  - Removed patch, which is no longer needed, because bug in     libxcb was fixed in the meanwhile (boo#1099908)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在到 0.17.0為止的 SDDM 中發現一個問題。如果設定為 ReuseSession=true則不會針對已具有現有工作階段的使用者檢查密碼。因此可存取系統 D-Bus 的任何使用者皆可解除鎖定任何圖形工作階段。這與 daemon/Display.cpp 和 helper/backend/PamBackend.cpp 有關。
    (CVE-2018-14345)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在到 SDDM 为止的所有版本中发现一个问题 0.17.0。如果配置了 ReuseSession=true则不会针对已存在会话的用户检查密码。因此，具有系统 D-Bus 访问权限的任何用户都可以解锁任何图形会话。这与 daemon/Display.cpp 和 helper/backend/PamBackend.cpp 有关。
    (CVE-2018-14345)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

sddmのこの更新プログラムでは、以下の問題が修正されています：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14345：すでに既存のセッションがあるユーザーのパスワードをチェックしない認証を修正しました。これにより、システムバスへのアクセス権がある任意のユーザーがグラフィカルセッションをロック解除できる可能性がありました。 （boo#1101450）

また、次のその他のバグに対応しました：

  - 何も設定されていない場合に埋め込みテーマへフォールバックします

  - Waylandのセクション名を修正しました

  - libxcbのバグが修正されたため、不要になったパッチを削除しました（boo#1099908）

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までの SDDM で問題が見つかりました 0.17.0。ReuseSession = trueで構成されている場合、既存のセッションがあるユーザーのパスワードはチェックされません。したがって、システムD-Busにアクセスできるユーザーは、グラフィカルセッションのロックを解除できます。これは、daemon/Display.cpp および helper/backend/PamBackend.cpp に関連しています。
    (CVE-2018-14345)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

MITRE reports :

An issue was discovered in SDDM through 0.17.0. If configured with ReuseSession=true, the password is not checked for users with an already existing session. Any user with access to the system D-Bus can therefore unlock any graphical session.

The default configuration of SDDM on FreeBSD is not affected, since it has ReuseSession=false.

このsddmの更新では、次の問題を修正します：

次のセキュリティ脆弱性に対処しました：

  - CVE-2018-14345：すでに既存のセッションがあるユーザーのパスワードをチェックしない認証を修正しました。これにより、システムバスへのアクセス権がある任意のユーザーがグラフィカルセッションをロック解除できる可能性がありました。（boo#1101450）

また、次のその他のバグに対応しました：

  - 何も設定されていない場合に埋め込みテーマへフォールバックします

  - Waylandのセクション名を修正しました

  - libxcbのバグが修正されたため、不要になったパッチを削除しました（boo#1099908）

MITRE による報告：

0.17.0によるSDDMで問題が発見されました。ReuseSession=trueで構成されている場合、既存のセッションを持つユーザーのパスワードはチェックされません。したがって、システムD-Busにアクセスできるユーザーは、グラフィカルセッションをロック解除できます。

FreeBSDのSDDMのデフォルト構成は、ReuseSession=falseであるため、影響を受けません。

ID	Name	Product	Family	Published	Updated	Severity
244163	Linux Distros Unpatched Vulnerability : CVE-2018-14345	Nessus	Misc.	8/6/2025	8/6/2025	high
111670	openSUSE Security Update : sddm (openSUSE-2018-862)	Nessus	SuSE Local Security Checks	8/14/2018	3/26/2025	high
244163	Linux Distros 未修補的弱點：CVE-2018-14345	Nessus	Misc.	8/6/2025	8/6/2025	high
244163	Linux Distros 未修补的漏洞：CVE-2018-14345	Nessus	Misc.	8/6/2025	8/6/2025	high
111670	openSUSEセキュリティ更新プログラム：sddm（openSUSE-2018-862）	Nessus	SuSE Local Security Checks	8/14/2018	3/26/2025	high
244163	Linux Distros のパッチ未適用の脆弱性: CVE-2018-14345	Nessus	Misc.	8/6/2025	8/6/2025	high
123257	openSUSE Security Update : sddm (openSUSE-2019-594)	Nessus	SuSE Local Security Checks	3/27/2019	3/13/2025	high
117443	FreeBSD : X11 Session -- SDDM allows unauthorised unlocking (f00acdec-b59f-11e8-805d-001e2a3f778d)	Nessus	FreeBSD Local Security Checks	9/12/2018	3/25/2025	high
123257	openSUSEセキュリティ更新プログラム：sddm（openSUSE-2019-594）	Nessus	SuSE Local Security Checks	3/27/2019	3/13/2025	high
117443	FreeBSD：X11セッション -- SDDMは不正なロック解除を許可します（f00acdec-b59f-11e8-805d-001e2a3f778d）	Nessus	FreeBSD Local Security Checks	9/12/2018	3/25/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high