リモートの Redhat Enterprise Linux 6ホストにインストールされているパッケージは、RHSA-2020: 4953のアドバイザリに記載されている脆弱性の影響を受けます。

  - xorg-x11-server: XkbSetNames関数の領域外アクセス（CVE-2020-14345）

  - xorg-x11-server: X入力拡張プロトコルにおける整数アンダーフロー（CVE-2020-14346）

  - xorg-x11-server: XkbSelectEventsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14361）

  - xorg-x11-server: XRecordRegisterClientsの整数アンダーフローによる権限昇格の脆弱性（CVE-2020-14362）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 6: xorg-x11-server（RHSA-2020: 4953)

high Nessus プラグイン ID 142479

バージョン 1.9