遠端 Scientific Linux 7 主機上安裝的套件受到 SLSA-2023: 0045-1 公告中提及的多個弱點影響。

  - xorg-x11-server：X.Org Server XkbGetKbdByName 釋放後使用 (CVE-2022-4283)

  - xorg-x11-server：X.Org Server XTestSwapFakeInput 堆疊溢位 (CVE-2022-46340)

  - xorg-x11-server：X.Org Server XIPassiveUngrab 超出邊界存取 (CVE-2022-46341)

  - xorg-x11-server：X.Org Server XvdiSelectVideoNotify 釋放後使用 (CVE-2022-46342)

  - xorg-x11-server：X.Org Server ScreenSaverSetAttributes 釋放後使用 (CVE-2022-46343)

  - xorg-x11-server：X.Org Server XIChangeProperty 超出邊界存取 (CVE-2022-46344)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Scientific Linux 安全性更新：SL7.x x86_64 上的 tigervnc (2023:0045)

high Nessus Plugin ID 169875

找不到依附元件