リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、bd92f1ab-690c-11ee-9ed0-001fc69cd6dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - _XkbReadKeySyms() 関数内の境界の状態が原因である脆弱性が libX11 で見つかりました。
    この欠陥により、ローカルユーザーは領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43785)

  - PutSubImage() 関数内の無限ループが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーは使用可能なすべてのシステムリソースを消費し、サービス拒否状態を引き起こすことができます。
    (CVE-2023-43786)

  - XCreateImage() 関数内の整数オーバーフローが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーが整数オーバーフローをトリガーし、昇格された権限で任意のコードを実行することができます。(CVE-2023-43787)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD: 11/libX11 の複数の脆弱性 (bd92f1ab-690c-11ee-9ed0-001fc69cd6dc)

high Nessus プラグイン ID 182980

バージョン 1.0