It was discovered that a hook script of ldm, the display manager for the Linux Terminal Server Project, incorrectly parsed responses from an SSH server, which could result in local root privilege escalation.

Linux Terminal Server Projectのディスプレイマネージャーldmのフックスクリプトにおいて、SSHサーバーからの応答が不適切に解析されていたため、ローカルのroot権限昇格が引き起こされる可能性があることが判明しました。

It was discovered that a hook script of ldm, the display manager for the Linux Terminal Server Project incorrectly parsed responses from an SSH server which could result in local root privilege escalation.

For Debian 8 'Jessie', this issue has been fixed in ldm version 2:2.2.15-2+deb8u1.

We recommend that you upgrade your ldm packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

Linux Terminal Server Projectのディスプレイマネージャーldmのフックスクリプトにおいて、SSHサーバーからの応答が不適切に解析されていたため、ローカルのroot権限昇格が引き起こされる可能性があることが判明しました。

Debian 8「Jessie」では、この問題はldmバージョン2:2.2.15-2+deb8u1で修正されました。

使用しているldmのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

據發現，ldm (Linux Terminal Server Project 的顯示管理器) 的勾點指令碼未正確剖析來自 SSH 伺服器的回應，這可導致本機 root 權限提升。

針對 Debian 8「Jessie」，已在 ldm 的 2:2.2.15-2+deb8u1 版本中修正此問題。

建議您升級 ldm 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

对于 Debian 8“Jessie”，已在 ldm 版本 2:2.2.15-2+deb8u1 中修复此问题。

我们建议您升级 ldm 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 ldm（Linux 终端服务器项目的显示管理器）的挂钩脚本未正确解析来自 SSH 服务器的响应，这可能会导致本地 root 权限升级。

ID	Name	Product	Family	Published	Updated	Severity
132761	Debian DSA-4601-1 : ldm - security update	Nessus	Debian Local Security Checks	1/10/2020	1/28/2020	high
132761	Debian DSA-4601-1 : ldm - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	1/10/2020	1/28/2020	high
132776	Debian DLA-2064-1 : ldm security update	Nessus	Debian Local Security Checks	1/13/2020	1/11/2021	high
132761	Debian DSA-4601-1：ldm - 安全性更新	Nessus	Debian Local Security Checks	1/10/2020	1/28/2020	high
132776	Debian DLA-2064-1 : ldm セキュリティ更新プログラム	Nessus	Debian Local Security Checks	1/13/2020	1/11/2021	high
132776	Debian DLA-2064-1：ldm 安全性更新	Nessus	Debian Local Security Checks	1/13/2020	1/11/2021	high
132776	Debian DLA-2064-1：ldm 安全更新	Nessus	Debian Local Security Checks	1/13/2020	1/11/2021	high
132761	Debian DSA-4601-1：ldm - 安全更新	Nessus	Debian Local Security Checks	1/10/2020	1/28/2020	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high