freedesktop と x.orgプロジェクトによる報告:

1.1.3以前のlibXdmcpが、弱いエントロピーを使用して、arc4random_buf()のないgetentropy()のあるプラットフォーム上でセッションキーを生成することが発見されました。xdmcpを使用するマルチユーザーシステムでは、ローカルの攻撃者がプロセスリストから入手可能な情報を使用して、総当たり攻撃でキーを探し当て、他のユーザーのセッションを乗っ取る可能性があります。

注: FreeBSDはarc4random_buf()を提供しているため、FreeBSDがこの脆弱性の影響を受けるかどうかは不明です

検出

FreeBSD: libXdmcp -- 不十分なエントロピー生成セッションキー（1b6a10e9-4b7b-11e9-9e89-54e1ad3d6335）

medium Nessus プラグイン ID 122987

依存が見つかりません