リモートのOracle Linux 7ホストに、ELSA-2021-3296アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  -X.Org X〜X11R7.7および1.7.1より前のlibX11のLookupCol.cにより、リモートの攻撃者が任意のコードを実行する可能性があります。libX11 XLookupColorリクエスト（サーバーサイドカラールックアップ用）に、欠陥があり、クライアントがプロトコルで許可されている最大サイズより長い（通常サイズの最大パケットサイズより長い）color-nameリクエストを送信が可能です。ユーザーがコントロールする最大サイズを超えるデータは、追加のXプロトコルリクエストとしてサーバーに解釈、実行されます。具体的には、Xサーバーの認証を完全に無効にするなどです。たとえば、被害者がカラーコードの悪意のあるターミナルコントロールシーケンスに遭遇すると、攻撃者は実行中のグラフィカルセッションを完全にコントロールできる可能性があります。（CVE-2021-31535）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7：libX11（ELSA-2021-3296）

critical Nessus プラグイン ID 152907

変更ログが見つかりません