CVE:CVE-2015-8308
CNNVD:CNNVD-201708-1096
LXDM是一款用于LXDE桌面环境的轻量级显示管理器产品。
LXDM 0.5.2之前的版本中存在安全漏洞，该漏洞源于程序没有使用‘-auth’参数启动X服务器。本地攻击者可利用该漏洞绕过身份验证。
solution:Upgrade lxdm_project lxdm to a higher version than 0.5.1,and avoid the version (,0.5.1]