リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2642-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - マシンに 10 以上の切断可能なビデオ出力がある場合、XScreenSaver 5.45 がバイパスされる可能性があります。update_screen_layout() のバッファオーバーフローにより、攻撃者が XScreenSaver をクラッシュさせることで、標準の画面ロック認証メカニズムをバイパスする可能性があります。攻撃者は、多数のビデオ出力を物理的に切断する必要があります。
    (CVE-2021-34557)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12 セキュリティ更新: xscreensaver (SUSE-SU-2022:2642-1)

medium Nessus プラグイン ID 163804

バージョン 1.4