リモートの Scientific Linux 7 ホストのパッケージは、SLSA-2023: 0045-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-x11-server: X.Org Server XkbGetKbdByName のメモリ解放後使用 (Use After Free) (CVE-2022-4283)

  - xorg-x11-server: X.Org Server XTestSwapFakeInput スタックオーバーフロー (CVE-2022-46340)

  - xorg-x11-server: X.Org Server XIPassiveUngrab の領域外アクセス (CVE-2022-46341)

  - xorg-x11-server: X.Org Server XvdiSelectVideoNotify のメモリ解放後使用 (Use After Free) (CVE-2022-46342)

  - xorg-x11-server: X.Org Server ScreenSaverSetAttributes のメモリ解放後使用 (Use After Free) (CVE-2022-46343)

  - xorg-x11-server: X.Org Server XIChangeProperty の領域外アクセス (CVE-2022-46344)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Scientific Linux セキュリティ更新: tigervnc on SL7.x x86_64 (2023:0045)

high Nessus プラグイン ID 169875

子プラグインは見つかりません