远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS / 20.10 主机上安装的程序包受到 USN-4656-1 公告中提及的多个漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:5408 公告中提及的多个漏洞影响。

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1804 公告中提及的多个漏洞的影响。

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 libX11 中发现导致双重释放的整数溢出漏洞。此缺陷让本地特权攻击者可以导致使用 libX11 编译的应用程序崩溃，或在某些情况下导致任意代码执行。此缺陷最大的威胁在于数据机密性、完整性，以及系统可用性。(CVE-2020-14363)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 xorg-x11-server 程序包受到多个漏洞的影响：

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 xorg-x11-server 程序包受到多个漏洞的影响：

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1804 公告中提及的多个漏洞影响。

  - libX11：X 输入法客户端中存在堆溢出问题 (CVE-2020-14344)

  - xorg-x11-server：XkbSetNames 函数中存在越界访问 (CVE-2020-14345)

  - xorg-x11-server：X 输入扩展协议中存在整数下溢 (CVE-2020-14346)

  - xorg-x11-server：在 dix/pixmap.c 的 AllocatePixmap 中，未初始化的堆内存从 X 服务器泄漏到客户端 (CVE-2020-14347)

  - xorg-x11-server：XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSelectEvents 整数下溢权限升级漏洞 (CVE-2020-14361)

  - xorg-x11-server：XRecordRegisterClients 整数下溢特权升级漏洞 (CVE-2020-14362)

  - libX11：整数溢出导致区域设置处理中发生双重释放 (CVE-2020-14363)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

Jan-Niklas Sohn 发现，Xorg X 服务器的 XKB 扩展执行了不完整的输入验证，这可导致特权提升。

对于 Debian 9 Stretch，已在版本 2:1.19.2-1+deb9u7 中修复这些问题。

建议您升级 xorg-server 程序包。

如需了解 xorg-server 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/xorg-server

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1804 中提及的多个漏洞的影响。

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 libX11 中发现导致双重释放的整数溢出漏洞。此缺陷让本地特权攻击者可以导致使用 libX11 编译的应用程序崩溃，或在某些情况下导致任意代码执行。此缺陷最大的威胁在于数据机密性、完整性，以及系统可用性。(CVE-2020-14363)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:5408 公告中提及的多个漏洞的影响。

  - xorg-x11-server：在 dix/pixmap.c 的 AllocatePixmap 中，X 服务器中未初始化的堆内存会泄漏到客户端 (CVE-2020-14347)

  - xorg-x11-server：XkbSetMap 函数中存在越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2020: 5408-1 公告中提及的多个漏洞的影响。

  - xorg-x11-server：XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

  - xorg-x11-server：在 dix/pixmap.c 的 AllocatePixmap 中，未初始化的堆内存从 X 服务器泄漏到客户端 (CVE-2020-14347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1804 公告中提及的多个漏洞的影响。

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。导致堆缓冲区溢出的整数下溢可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。（CVE-2020-14361、CVE-2020-14362）

  - 在 libX11 中发现导致双重释放的整数溢出漏洞。此缺陷让本地特权攻击者可以导致使用 libX11 编译的应用程序崩溃，或在某些情况下导致任意代码执行。此缺陷最大的威胁在于数据机密性、完整性，以及系统可用性。(CVE-2020-14363)

  - 在 xorg-x11-server 之前的 X.Org Server 中发现缺陷1.20.9。XkbSetNames 函数中的越界访问可能导致特权升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14345)

  - 在 1.20.9 之前的 xorg-x11-server 中发现缺陷。X 服务器中 X 输入扩展协议解码中的整数下溢可能导致访问内存内容。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14346)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 1.6.10 之前的 libX11 中实现的 X Input Method (XIM) 客户端中发现了导致堆缓冲区溢出的整数溢出漏洞。根据上游版本，当 setuid 程序以升级的权限运行，并调用 XIM 客户端函数时，这与安全相关。Red Hat Enterprise Linux 没有随附此类程序。(CVE-2020-14344)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202012-01 中所述漏洞的影响（X.Org X Server：多个漏洞）

    已在 X.org X Server 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    本地攻击者可能升级权限。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2020-5408 公告中提及的多个漏洞的影响。

  - xorg-x11-server：XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server：XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

因此，如公告 ALAS2-2021-1592 所述，该主机受到多个漏洞的影响。

  - 发现 xserver 内存未正确初始化的方式存在缺陷。这可能会将部分服务器内存泄漏给 X 客户端。如果 Xorg 服务器以提升的特权运行，这可能会导致 ASLR 绕过。版本低于 1.20.9 的 Xorg-server 容易受影响。(CVE-2020-14347)

  - 在 X.Org Server 1.20.10 之前的版本中发现一个缺陷。XkbSetMap 函数中的越界访问可能导会致权限升级漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-14360)

  - 在 1.20.10 之前的 xorg-x11-server 中发现缺陷。XkbSetDeviceInfo 中的堆缓冲区溢出可能会导致权限提升漏洞。此漏洞最大的威胁在于数据机密性和完整性，以及系统可用性。(CVE-2020-25712)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1804 公告中提及的多个漏洞影响。

  - libX11: X 输入法客户端中存在堆溢出问题 (CVE-2020-14344)

  - xorg-x11-server: XkbSetNames 函数中存在越界访问 (CVE-2020-14345)

  - xorg-x11-server: X 输入扩展协议中存在整数下溢 (CVE-2020-14346)

  - xorg-x11-server: 在 dix/pixmap.c 的 AllocatePixmap 中，未初始化的堆内存从 X 服务器泄漏到客户端 (CVE-2020-14347)

  - xorg-x11-server: XkbSetMap 函数中的越界访问 (CVE-2020-14360)

  - xorg-x11-server: XkbSelectEvents 整数下溢权限升级漏洞 (CVE-2020-14361)

  - xorg-x11-server: XRecordRegisterClients 整数下溢特权升级漏洞 (CVE-2020-14362)

  - libX11: 整数溢出导致区域设置处理中发生双重释放 (CVE-2020-14363)

  - xorg-x11-server: XkbSetDeviceInfo 基于堆的缓冲区溢出特权升级漏洞 (CVE-2020-25712)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
143432	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：X.Org X Server 漏洞 (USN-4656-1)	Nessus	Ubuntu Local Security Checks	2020/12/2	2024/8/29	high
146881	CentOS 7：xorg-x11-server (RHSA-2020:5408)	Nessus	CentOS Local Security Checks	2021/2/27	2024/10/9	high
157526	AlmaLinux 8用户空间图形、xorg-x11 和 mesa (ALSA-2021:1804)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/13	high
154464	NewStart CGSL CORE 5.05 / MAIN 5.05 : xorg-x11-server 多个漏洞 (NS-SA-2021-0145)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
143505	Debian DSA-4803-1：xorg-server - 安全更新	Nessus	Debian Local Security Checks	2020/12/7	2024/2/6	high
147371	NewStart CGSL CORE 5.04 / MAIN 5.04：xorg-x11-server 多个漏洞 (NS-SA-2021-0013)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
149765	CentOS 8：用户空间图形、xorg-x11 和 mesa (CESA-2021: 1804)	Nessus	CentOS Local Security Checks	2021/5/19	2023/12/29	high
144022	Debian DLA-2486-1：xorg-server 安全更新	Nessus	Debian Local Security Checks	2020/12/10	2024/2/2	high
184506	Rocky Linux 8用户空间图形、xorg-x11 和 mesa (RLSA-2021:1804)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
144203	RHEL 7：xorg-x11-server (RHSA-2020:5408)	Nessus	Red Hat Local Security Checks	2020/12/14	2024/11/7	high
144211	Scientific Linux 安全更新：SL7.x i686/x86_64 上的 xorg-x11-server (2020:5408)	Nessus	Scientific Linux Local Security Checks	2020/12/15	2024/2/2	high
149948	Oracle Linux 8：用户空间 / 图形、 / xorg-x11 / 和 / mesa (ELSA-2021-1804)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/11/1	high
143491	GLSA-202012-01：X.Org X Server：多个漏洞	Nessus	Gentoo Local Security Checks	2020/12/7	2024/2/7	high
144208	Oracle Linux 7：xorg-x11-server (ELSA-2020-5408)	Nessus	Oracle Linux Local Security Checks	2020/12/14	2024/11/1	high
145452	Amazon Linux 2：xorg-x11-server (ALAS-2021-1592)	Nessus	Amazon Linux Local Security Checks	2021/1/26	2024/12/11	high
149659	RHEL 8：用户空间图形、xorg-x11 和 mesa (RHSA-2021: 1804)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high