CVE:CVE-2004-0368
CNNVD:CNNVD-200405-020
Common Desktop Environment (CDE)是基于UNIX系统的标准桌面环境。
CDE包含的dtlogin的XDMCP解析器存在堆溢出问题，远程攻击者可以利用这个漏洞以root用户权限在系统上执行任意指令。
dtlogin工具允许用户远程或者本地登陆到CDE会话，其用于调用X -query host:port的XDMCPD协议实现存在堆两次释放问题，远程攻击者可以无需验证以root用户权限在系统上执行任意指令。
solution:Upgrade open_group cde_common_desktop_environment to a higher version than 1.0.1,1.0.2,1.1,1.2,2.0,2.1,2.1.20,and avoid the version 1.0.1,1.0.2,1.1,1.2,2.0,2.1,2.1.20; Upgrade xi_graphics dextop to a higher version than 2.1,3.0,and avoid the version 2.1,3.0; Upgrade ibm aix to a higher version than 4.3.3,5.1,5.2,and avoid the version 4.3.3,5.1,5.2