リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14553-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン1.20.10の前のX.Org Serverに欠陥が見つかりました。XkbSetMap関数での領域外アクセスにより、権限昇格の脆弱性が発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-14360)

  - 1.20.10以前のxorg-x11-serverに欠陥が見つかりました。XkbSetDeviceInfoのヒープバッファオーバーフローが権限昇格の脆弱性を引き起こす可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。(CVE-2020-25712)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っています。

検出

SUSE SLES11セキュリティ更新プログラム : xorg-x11-server (SUSE-SU-2020:14553-1)

high Nessus プラグイン ID 150592

バージョン 1.3