CVE:CVE-2003-0692
CNNVD:CNNVD-200310-014
KDE是一款免费开放源代码X桌面管理程序，设计用于Unix和Linux操作系统。
KDE Display Manager对生成会话COOKIE的算法不够强壮，远程攻击者可以利用这个漏洞对其他用户进行会话劫持。
由于KDE Display Manager (KDM)使用的生成会话COOKIE的算法存在问题，允许未授权用户通过暴力攻击猜测会话COOKIE，通过会话劫持，可绕过主机/IP限制，未授权访问系统。
solution:Upgrade kde kde to a higher version than 1.1,1.1.1,1.1.2,1.2,2.0,2.0.1,2.0_beta,2.1,2.1.1,2.1.2,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.3a,3.0.4,3.0.5,3.0.5a,3.0.5b,3.1,3.1.1,3.1.1a,3.1.2,3.1.3,and avoid the version 1.1,1.1.1,1.1.2,1.2,2.0,2.0.1,2.0_beta,2.1,2.1.1,2.1.2,2.2,2.2.1,2.2.2,3.0,3.0.1,3.0.2,3.0.3,3.0.3a,3.0.4,3.0.5,3.0.5a,3.0.5b,3.1,3.1.1,3.1.1a,3.1.2,3.1.3