Ray Strode reports :

Under certain circumstances it is possible to circumvent the security of screen locking functionality of gnome-screensaver by changing the systems physical monitor configuration.

gnome-screensaver can lose its keyboard grab when locked, exposing the system to intrusion by adding and removing monitors.

gnome-screensaver can lose its keyboard grab when locked, exposing the system to intrusion by adding and removing monitors.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

gnome-screensaver was updated to the stable release 2.28.3, fixing various bugs and security issues.

Following security issues have been fixed: When resuming a system gnome-screensaver does not lock external displays that got connected while the system was suspended (CVE-2010-0285: CVSS v2 Base Score:
5.6).

Additionally another bug in gnome-screensaver was fixed that allowed bypassing the unlock dialog by using a removable monitor.
(CVE-2010-0414: CVSS v2 Base Score: 6.2)

Pressing 'return' repeatedly caused a X error which terminated the lock and so allowed local users to access the underlying session. (no CVE yet)

CVE-2010-0422: gnome-screensaver can lose its keyboard grab when locked, exposing the system to intrusion by adding and removing monitors.

It was discovered that gnome-screensaver did not correctly lock all screens when monitors get hotplugged. An attacker with physical access could use this flaw to gain access to a locked session.
(CVE-2010-0285)

It was discovered that gnome-screensaver did not correctly handle keyboard grab when monitors get hotplugged. An attacker with physical access could use this flaw to gain access to a locked session. This issue only affected Ubuntu 9.10. (CVE-2010-0422).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

gnome-screensaver はロックされた時にキーボードグラフを失い、モニターの追加および削除によりシステムを侵入にさらす恐れがあります。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Ray Strode による報告：

特定の状況下において、システム物理モニター構成を変更することで、gnome-screensaver の画面ロック機能のセキュリティを回避することが可能です。

gnome-screensaver はロックされた時にキーボードグラフを失い、モニターの追加および削除によりシステムを侵入にさらす恐れがあります。

gnome-screensaver が安定版（stable）リリース 2.28.3 に更新され、様々なバグとセキュリティ問題が修正されました。

次のセキュリティ問題が修正されました：システム再開時、gnome-screensaver は、システムが停止している間に接続した外部ディスプレイをロックしません（CVE-2010-0285：CVSS v2 ベーススコア：5.6）。

また、取り外し可能なモニターを使用することで、ロック解除ダイアログをバイパスすることが可能だった、gnome-screensaver の他のバグが修正されました。
（CVE-2010-0414： CVSS v2 ベーススコア：6.2）

「return」を繰り返し押すと、ロックが解除されて、ローカルユーザーが下層のセッションにアクセスすることが可能になる X エラーが発生しました。（CVE 未発行）

CVE-2010-0422：gnome-screensaver はロックされた時にキーボードグラフを失い、モニターの追加および削除により、システムを侵入にさらす可能性があります。

gnome-screensaver は、モニターにホットプラグが装着されている場合、すべての画面を正しくロックしていないことが判明しました。物理的アクセスを持つ攻撃者がこの欠陥を利用して、ロックされたセッションにアクセスする可能性があります。
（CVE-2010-0285）

gnome-screensaver は、モニターにホットプラグが装着されている場合、キーボードグラブを正しく処理していないことが判明しました。物理的アクセスを持つ攻撃者がこの欠陥を利用して、ロックされたセッションにアクセスする可能性があります。この問題の影響を受けるのは、Ubuntu 9.10 のみです。（CVE-2010-0422）。

ID	名稱	產品	系列	已發布	已更新	嚴重性
44599	FreeBSD : gnome-screensaver -- Multiple monitor hotplug issues (0a82ac0c-1886-11df-b0d1-0015f2db7bde)	Nessus	FreeBSD Local Security Checks	2010/2/15	2021/1/6	high
47277	Fedora 12 : gnome-screensaver-2.28.3-1.fc12 (2010-1855)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44622	openSUSE Security Update : gnome-screensaver (gnome-screensaver-1973)	Nessus	SuSE Local Security Checks	2010/2/16	2021/1/14	high
45016	Ubuntu 8.10 / 9.04 / 9.10 : gnome-screensaver vulnerabilities (USN-907-1)	Nessus	Ubuntu Local Security Checks	2010/3/9	2019/9/19	medium
47277	Fedora 12：gnome-screensaver-2.28.3-1.fc12（2010-1855）	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	medium
44599	FreeBSD：gnome-screensaver --複数のモニターホットプラグイン問題（0a82ac0c-1886-11df-b0d1-0015f2db7bde）	Nessus	FreeBSD Local Security Checks	2010/2/15	2021/1/6	high
44622	openSUSE セキュリティ更新：gnome-screensaver（gnome-screensaver-1973）	Nessus	SuSE Local Security Checks	2010/2/16	2021/1/14	high
45016	Ubuntu 8.10 / 9.04 / 9.10：gnome-screensaver の脆弱性（USN-907-1）	Nessus	Ubuntu Local Security Checks	2010/3/9	2019/9/19	medium

偵測

搜尋 Plugin

high

medium

high

medium

medium

high

high

medium