リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3190-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X11 クライアントの認証の欠如による権限昇格の欠陥が Xorg-x11-server で見つかりました。この欠陥により、攻撃者は、接続しようとしているサーバーになりすますことで、X アプリケーションを乗っ取ることができます。(CVE-2020-25697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3189-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - X11 クライアントの認証の欠如による権限昇格の欠陥が Xorg-x11-server で見つかりました。この欠陥により、攻撃者は、接続しようとしているサーバーになりすますことで、X アプリケーションを乗っ取ることができます。(CVE-2020-25697)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A privilege escalation flaw was found in the Xorg-x11-server due to a lack of authentication for X11     clients. This flaw allows an attacker to take control of an X application by impersonating the server it     is expecting to connect to. (CVE-2020-25697)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:3190-1 advisory.

  - A privilege escalation flaw was found in the Xorg-x11-server due to a lack of authentication for X11     clients. This flaw allows an attacker to take control of an X application by impersonating the server it     is expecting to connect to. (CVE-2020-25697)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 / SLES_SAP12 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2023:3189-1 advisory.

  - A privilege escalation flaw was found in the Xorg-x11-server due to a lack of authentication for X11     clients. This flaw allows an attacker to take control of an X application by impersonating the server it     is expecting to connect to. (CVE-2020-25697)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Xorg-x11-server 中發現一個權限提升瑕疵，這是因為缺少對 X11 用戶端的驗證所致。此瑕疵允許攻擊者模擬其預期連線的伺服器，藉此控制 X 應用程式。 (CVE-2020-25697)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 由于缺少 X11 客户端的认证，在 Xorg-x11-server 中发现一个权限升级缺陷。此缺陷允许攻击者通过模拟 X 应用程序预期连接的服务器来控制 X 应用程序。 (CVE-2020-25697)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - X11 クライアントの認証の欠如による権限昇格の欠陥が Xorg-x11-server で見つかりました。この欠陥により、攻撃者は、接続しようとしているサーバーになりすますことで、X アプリケーションを乗っ取ることができます。(CVE-2020-25697)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179382	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xtrans (SUSE-SU-2023:3190-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
179384	SUSE SLES12 セキュリティ更新プログラム : xtrans (SUSE-SU-2023:3189-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
229904	Linux Distros Unpatched Vulnerability : CVE-2020-25697	Nessus	Misc.	2025/3/5	2025/9/14	high
179382	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : xtrans (SUSE-SU-2023:3190-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
179384	SUSE SLES12 Security Update : xtrans (SUSE-SU-2023:3189-1)	Nessus	SuSE Local Security Checks	2023/8/5	2023/8/5	high
229904	Linux Distros 未修補弱點：CVE-2020-25697	Nessus	Misc.	2025/3/5	2025/9/14	high
229904	Linux Distros 未修补的漏洞: CVE-2020-25697	Nessus	Misc.	2025/3/5	2025/9/14	high
229904	Linux Distros のパッチ未適用の脆弱性: CVE-2020-25697	Nessus	Misc.	2025/3/5	2025/9/14	high

检测

插件搜索

high

high

high

high

high

high

high

high