CVE:CVE-2007-4569
CNNVD:CNNVD-200709-304
KDE是一个为UNIX工作站设计的强大的开源图形桌面环境。KDE中所捆绑的KDM允许用户选择登录的会话类型。
KDM在某种配置情况下存在漏洞，攻击者可能利用此漏洞无需口令非授权访问系统。
当配置了autologin并使能了"shutdown with password"选项，即使帐户有口令保护也可能使攻击者不需要口令登录成功。
solution:Upgrade kde kde to a higher version than 3.3,3.3.0,3.3.1,3.3.2,3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.5,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7,and avoid the version 3.3,3.3.0,3.3.1,3.3.2,3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.5,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,3.5.5,3.5.6,3.5.7