リモートホストにインストールされている xorg-server のバージョンは、1.20.14 / 21.1.10 / 21.1.4 / 23.2.3 より前です。したがって、SSA：2023-347-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xorg-server に欠陥が見つかりました。タッチパッドからマウスへの移動など、XKB ボタンのアクションをクエリまたは変更すると、領域外メモリ読み取りおよび書き込みが発生する可能性があります。これにより、X11 転送が含まれている場合に、ローカルの権限昇格またはリモートコード実行が可能になる可能性があります。(CVE-2023-6377)

  - xorg-server に欠陥が見つかりました。RRChangeProviderProperty または RRChangeOutputProperty に対する特別に細工されたリクエストが整数オーバーフローを発生させ、機密情報が漏洩する可能性があります。(CVE-2023-6478)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Slackware Linux 15.0 / 最新の xorg-server の複数の脆弱性 (SSA:2023-347-01)

high Nessus プラグイン ID 186845

バージョン 1.0