Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 以前の OpenSSH のクライアントは、信頼できない X117.2 フォワーディングに対して失敗したクッキー生成を [] 誤って処理し、アクセス制御の決定をローカル X11 サーバーに依存するため、リモート X11 クライアントは、 を利用することでフォールバックをトリガーし、信頼できる X11 フォワーディング権限を取得できます。これは、 X11X11 サーバーに SECURITY 拡張がないことによって実証されています。 （CVE-2016-1908）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2016-1908

critical Nessus プラグイン ID 219264

バージョン 1.3