CVE:CVE-2008-1293
CNNVD:CNNVD-200804-422
Linux Terminal Server Project (LTSP) 0.99 和 2中的ldm把-ac选项传递给每个LTSP客户端上的X服务器,这会允许远程攻击者通过TCP端口6006(又称作 display :6)来与该服务器连接。
solution:Upgrade ltsp linux_terminal_server_project to a higher version than 0.99,2,and avoid the version 0.99,2