CentOS 9：xorg-x11-server-1.20.11-15.el9
high Nessus Plugin ID 191326
語系：
概要
遠端 CentOS 主機缺少一個或多個 xorg-x11-server-Xdmx 安全性更新。說明
遠端 CentOS Linux 9 主機上安裝的套件受到 xorg-x11-server-1.20.11-15.el9 版本變更記錄中提及的多個弱點影響。- 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcRenderCompositeGlyphs 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4008)
- 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcXFixesCreatePointerBarrier 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4009)
- 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SProcScreenSaverSuspend 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4010)
- 在 21.1.2 和 1.20.14 之前版本的 xorg-x11-server 中發現一個缺陷。SwapCreateRegister 函式中可能存在超出邊界存取問題。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2021-4011)
- 在 Xorg-x11-server 中發現一個缺陷。由於未正確驗證要求長度，ProcXkbSetGeometry 函式中可能會發生超出邊界存取問題。(CVE-2022-2319)
- 在 Xorg-x11-server 中發現一個缺陷。ProcXkbSetDeviceInfo 要求的處理進程中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，攻擊者可利用此缺陷執行超過所分配的緩衝區末尾的記憶體存取，從而提升權限並在 root 使用者環境中執行任意程式碼。(CVE-2022-2320)
- 在 X.org Server 中發現一個「嚴重」弱點。受到此弱點影響的是 xkb/xkb.c 檔案的 _GetCountedString 函式。攻擊者可利用此弱點造成緩衝區溢位。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211051。(CVE-2022-3550)
- 在 X.org Server 中發現一個「有問題」的弱點。受此問題影響的是 xkb/xkb.c 檔案的 ProcXkbGetKbdByName 函式。攻擊者可利用此弱點造成記憶體洩漏。建議套用修補程式以修正此問題。此弱點的相關識別碼是 VDB-211052。
(CVE-2022-3551)
- 在 X.Org 中發現一個弱點。發生此安全性缺陷的原因是，XkbCopyNames 函式將懸置指標留給已釋放的記憶體，進而導致後續 XkbGetKbdByName 要求發生超出邊界記憶體存取。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-4283)
- 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，如果透過 XTestFakeInput 要求傳送長度大於 32 位元組的 GenericEvents，則 XTest 延伸模組的 XTestFakeInput 要求交換處置程式可能會損毀堆疊。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。此問題不會影響用戶端和伺服器使用相同位元組順序的系統。
(CVE-2022-46340)
- 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIPassiveUngrab 要求的處置程式在以高鍵碼或按鈕程式碼叫用時，會存取超出邊界的記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46341)
- 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XvdiSelectVideoNotify 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致 X 所在的系統上出現本機權限提升 (CVE-2022-46342)
- 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，ScreenSaverSetAttributes 要求的處置程式可能會在其釋放後寫入記憶體。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46343)
- 在 X.Org 中發現一個弱點。發生此安全性瑕疵的原因是，XIChangeProperty 要求的處置程式有一個長度驗證問題，進而導致超出邊界記憶體讀取和潛在的資訊洩漏。此問題會導致在 X 伺服器有特權執行的系統上提升本機權限，並針對 ssh X 轉送工作階段執行遠端程式碼。(CVE-2022-46344)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新 CentOS 9 Stream xorg-x11-server-Xdmx 套件。另請參閱
https://kojihub.stream.centos.org/koji/buildinfo?buildID=27890
Plugin 詳細資訊
嚴重性: High
ID: 191326
檔案名稱: centos9_xorg-x11-server-1_20_11-15.nasl
版本: 1.1
類型: local
代理程式: unix
已發布: 2024/2/29
已更新: 2024/4/26
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: High
基本分數: 7.2
時間分數: 5.3
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2021-4011
CVSS v3
風險因素: High
基本分數: 8.8
時間分數: 7.7
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2022-46344
弱點資訊
CPE: cpe:/a:centos:centos:9, p-cpe:/a:centos:centos:xorg-x11-server-xdmx, p-cpe:/a:centos:centos:xorg-x11-server-xephyr, p-cpe:/a:centos:centos:xorg-x11-server-xnest, p-cpe:/a:centos:centos:xorg-x11-server-xorg, p-cpe:/a:centos:centos:xorg-x11-server-xvfb, p-cpe:/a:centos:centos:xorg-x11-server-common, p-cpe:/a:centos:centos:xorg-x11-server-devel, p-cpe:/a:centos:centos:xorg-x11-server-source
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/CentOS/release, Host/CentOS/rpm-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2022/12/19
弱點發布日期: 2021/12/17
參考資訊
CVE: CVE-2021-4008, CVE-2021-4009, CVE-2021-4010, CVE-2021-4011, CVE-2022-2319, CVE-2022-2320, CVE-2022-3550, CVE-2022-3551, CVE-2022-4283, CVE-2022-46340, CVE-2022-46341, CVE-2022-46342, CVE-2022-46343, CVE-2022-46344