據發現，X.Org X 伺服器未正確處理某些 X 事件的 endianness 轉換。若攻擊者可從本機或遠端連線至 X 伺服器，就可以利用此問題造成伺服器當機，或可能以系統管理員身份執行任意程式碼。(CVE-2017-10971)

據發現，X.Org X 伺服器未正確處理某些 X 事件的 endianness 轉換。若攻擊者可從本機或遠端連線至 X 伺服器，就可能利用此問題，取得敏感資訊。(CVE-2017-10972)

Eric Sesterhenn 發現 X.Org X 伺服器未正確比較 MIT Cookie。攻擊者可能會利用此問題發動計時攻擊並復原 MIT cookie。(CVE-2017-2624)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201710-30 所述的弱點影響 (X.Org Server：多個弱點) 在 X.Org Server 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：本機攻擊者可造成全域緩衝區溢位或拒絕服務情況。因應措施：目前尚無已知的因應措施

在 X.Org X 伺服器中發現數個弱點。能夠連線至 X 伺服器的攻擊者可藉此造成拒絕服務，或可能執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 2:1.12.4-6+deb7u8 版本中修正。建議您升級 xorg-server 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現，在 1.19.0 之前的 xorg-x11-server (包括 ) 會使用 memcmp() 來檢查所收到的 MIT Cookie 是否符合一系列有效的 Cookie。如果 Cookie 正確，則允許其附加至 Xorg 工作階段。
    由於大多數 memcmp() 實作會在看到無效位元組之後傳回，因此這會造成有效位元組和無效位元組之間出現時間差，進而允許有效的暴力密碼破解攻擊。 (CVE-2017-2624)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201704-03 中所述的弱點影響 (X.Org：多個弱點) 在 X.Org 伺服器和程式庫中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：本機或遠端使用者可利用這些弱點以使用者的身分附加至 X.Org 工作階段，並執行任意程式碼。因應措施：目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
101949	Ubuntu 14.04 LTS / 16.04 LTS：X.Org X server 弱點 (USN-3362-1)	Nessus	Ubuntu Local Security Checks	2017/7/25	2024/8/27	high
104231	GLSA-201710-30：X.Org Server：多個弱點	Nessus	Gentoo Local Security Checks	2017/10/30	2025/11/17	high
104745	Debian DLA-1186-1：xorg-server 安全性更新	Nessus	Debian Local Security Checks	2017/11/27	2025/11/13	critical
220941	Linux Distros 未修補弱點：CVE-2017-2624	Nessus	Misc.	2025/3/4	2025/9/5	high
99276	GLSA-201704-03：X.Org：多個弱點	Nessus	Gentoo Local Security Checks	2017/4/11	2025/12/26	critical

偵測

搜尋 Plugin

high

high

critical

high

critical