リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3190-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X11 クライアントの認証の欠如による権限昇格の欠陥が Xorg-x11-server で見つかりました。この欠陥により、攻撃者は、接続しようとしているサーバーになりすますことで、X アプリケーションを乗っ取ることができます。(CVE-2020-25697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xtrans (SUSE-SU-2023:3190-1)

high Nessus プラグイン ID 179382

バージョン 1.0