リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2023: 0045 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server: X.Org Server XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)

  - xorg-x11-server: X.Org Server XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)

  - xorg-x11-server: X.Org Server XIPassiveUngrab の領域外アクセス (CVE-2022-46341)

  - xorg-x11-server: X.Org Server XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)

  - xorg-x11-server: X.Org Server ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)

  - xorg-x11-server: X.Org Server XIChangeProperty の領域外アクセス (CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 7: tigervnc (RHSA-2023: 0045)

high Nessus プラグイン ID 169706

バージョン 1.2