CVE:CVE-2003-0690
CNNVD:CNNVD-200310-005
KDE是一款免费开放源代码X桌面管理程序，设计用于Unix和Linux操作系统。
KDE Display Manager当结合使用PAM验证模块时存在问题，远程攻击者可以利用这个漏洞未授权访问系统。
KDM在处理pam_setcred()函数调用时存在问题，部分配置下MIT pam_krb5模块会导致pam_setcred()调用失败而使会话依旧处于存活状态，普通用户拥有合法帐户名和密码可以以ROOT权限访问系统。
solution:Upgrade kde kde to a higher version than 1.1,1.1.1,1.1.2,1.2,2.0,2.0.1,2.0_beta,2.1,2.1.1,2.1.2,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.3a,3.0.4,3.0.5,3.0.5a,3.0.5b,3.1,3.1.1,3.1.1a,3.1.2,3.1.3,and avoid the version 1.1,1.1.1,1.1.2,1.2,2.0,2.0.1,2.0_beta,2.1,2.1.1,2.1.2,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.3a,3.0.4,3.0.5,3.0.5a,3.0.5b,3.1,3.1.1,3.1.1a,3.1.2,3.1.3