リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b14cabf7-5663-11f0-943a-18c04d5ea3dc のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    X.Org プロジェクトによる報告:
    X Rendering 拡張は、カーソルのリストを提供するアニメーションカーソルを作成することを可能にします。
                  デフォルトでは、クライアントが実際にはカーソルを一切パスしないのに対して、Xserver は少なくとも 1 つのカーソルが提供されると想定します。これにより、領域外読み取りがアニメーションカーソルを作成したり、Xserver がクラッシュしたりする可能性があります。
    XFixesSetClientDisconnectModeのハンドラーは、クライアントリクエストの長さをチェックしません。
                  クライアントがより短いリクエストを送信し、前のリクエストからデータを読み取る可能性があります。
    クライアントからリクエストを読み取るとき、入力バッファが共有され、異なるクライアント間で使用される可能性があります。
                  ある特定のクライアントが、無視する非ゼロバイトのフルリクエストを送信する場合、リクエストがフルであったとしても、無視するバイトが依然として非ゼロである可能性があります。この場合、リクエストが処理されない別のクライアントとバッファが共有される可能性があります。そのため、他のクライアントリクエストのハングアップが発生する可能性があります。
    Xserver の X Record 拡張実装における RecordSanityCheckRegisterClients() 関数は、リクエスト長をチェックしますが、整数オーバーフローはチェックしません。
                  クライアントが、クライアントの数またはプロトコル範囲の数のいずれかで非常に大きな値を送信する可能性があります。これにより、リクエスト長さの計算で整数オーバーフローが発生し、リクエスト長さのチェックが失敗します。
    クライアントが、RRChangeProviderProperty() に割り当てる合計サイズを計算する際に、整数オーバーフローを引き起こすリクエストを送信する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : xorg server -- 複数の脆弱性 (b14cabf7-5663-11f0-943a-18c04d5ea3dc)

medium Nessus プラグイン ID 241126

バージョン 1.1