リモートの Ubuntu 16.04 ESM / 18.04 ESM ホストには、USN-6408-2 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - PutSubImage() 関数内の無限ループが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーは使用可能なすべてのシステムリソースを消費し、サービス拒否状態を引き起こすことができます。
    (CVE-2023-43786)

  - XCreateImage() 関数内の整数オーバーフローが原因の脆弱性が libX11 で見つかりました。この欠陥により、ローカルユーザーが整数オーバーフローをトリガーし、昇格された権限で任意のコードを実行することができます。(CVE-2023-43787)

  - XpmCreateXpmImageFromBuffer() 関数内の境界の状態が原因である脆弱性が libXpm で見つかりました。この欠陥により、ローカルは領域外読み取りエラーをトリガーし、システムのメモリの内容を読み取ることができます。(CVE-2023-43788)

  - libXpm に脆弱性が見つかりました。境界条件による脆弱性が存在するため、ローカルユーザーが領域外読み取りエラーをトリガーし、システムのメモリのコンテンツを読み取る可能性があります。(CVE-2023-43789)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM : libXpm の脆弱性 (USN-6408-2)

high Nessus プラグイン ID 183750

バージョン 1.0