The remote Fedora 32 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-c5b679877e advisory.

  - scan.c in x11vnc 0.9.16 uses IPC_CREAT|0777 in shmget calls, which allows access by actors other than the     current user. (CVE-2020-29074)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Guenal Davalan reported a flaw in x11vnc, a VNC server to allow remote access to an existing X session. x11vnc creates shared memory segments with 0777 mode. A local attacker can take advantage of this flaw for information disclosure, denial of service or interfering with the VNC session of another user on the host.

For Debian 9 stretch, this problem has been fixed in version 0.9.13-2+deb9u2.

We recommend that you upgrade your x11vnc packages.

For the detailed security status of x11vnc please refer to its security tracker page at:
https://security-tracker.debian.org/tracker/x11vnc

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

このリリースでは、x11vncサーバーによって作成される共有メモリセグメントの安全でない権限を修正しています。以前は、セグメントはローカルユーザーに対して読み書き可能でした。現在は、x11vncサーバーを実行したユーザーのみがアクセス可能です。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Guenal Davalan氏は、既存のXセッションへのリモートアクセスを許可するVNCサーバーであるx11vncの欠陥を報告しました。x11vncは、0777モードで共有メモリセグメントを作成します。ローカルの攻撃者がこの欠陥を、情報漏洩、サービス拒否、またはホスト上の別のユーザーによるVNCセッションへの干渉に利用する可能性があります。

Debian 9 'Stretch'では、この問題はバージョン0.9.13-2+deb9u2で修正されています。

お使いのx11vncパッケージをアップグレードすることを推奨します。

x11vncの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/x11vnc

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Guenal Davalan 報告，VNC 伺服器 x11vnc 中有一個瑕疵，允許遠端存取現有的 X 工作階段。x11vnc 會以 0777 模式建立共用記憶體區段。本機攻擊者可利用此缺陷，造成資訊洩漏、拒絕服務或干擾主機上其他使用者的 VNC 工作階段。

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

对于 Debian 9 Stretch，已在版本 0.9.13-2+deb9u2 中修复此问题。

我们建议您升级 x11vnc 程序包。

如需了解 x11vnc 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/x11vnc

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动清理和排版。

Guenal Davalan reported a flaw in x11vnc, a VNC server to allow remote access to an existing X session. x11vnc creates shared memory segments with 0777 mode. A local attacker can take advantage of this flaw for information disclosure, denial of service or interfering with the VNC session of another user on the host.

The remote Fedora 33 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2021-93911302d6 advisory.

  - scan.c in x11vnc 0.9.16 uses IPC_CREAT|0777 in shmget calls, which allows access by actors other than the     current user. (CVE-2020-29074)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Guenal Davalan 报告称 v11 vnc（允许远程访问现有 X 会话的 VNC 服务器）中存在缺陷。 x11vnc 会使用0777 模式创建共享内存段。本地攻击者可利用此缺陷造成信息泄露、拒绝服务或干扰主机上其他用户的 VNC 会话。

Guenal Davalan 報告，VNC 伺服器 x11vnc 中有一個瑕疵，允許遠端存取現有的 X 工作階段。x11vnc 會以 0777 模式建立共用記憶體區段。本機攻擊者可利用此缺陷，造成資訊洩漏、拒絕服務或干擾主機上其他使用者的 VNC 工作階段。

針對 Debian 9 Stretch，已在 0.9.13-2+deb9u2 版本中修正此問題。

建議您升級 x11vnc 套件。

如需有關 x11vnc 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/x11vnc

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Guenal Davalan氏は、既存のXセッションへのリモートアクセスを許可するVNCサーバーであるx11vncの欠陥を報告しました。 x11vncは、0777モードで共有メモリセグメントを作成します。ローカルの攻撃者がこの欠陥を利用して、情報漏えい、サービス拒否、またはホスト上の別のユーザーによるVNCセッションへの干渉を引き起こす可能性があります。

ID	Name	Product	Family	Published	Updated	Severity
147437	Fedora 32 : x11vnc (2021-c5b679877e)	Nessus	Fedora Local Security Checks	3/10/2021	4/12/2021	high
144099	Debian DLA-2490-1 : x11vnc security update	Nessus	Debian Local Security Checks	12/11/2020	2/2/2024	high
147437	Fedora 32：x11vnc（2021-c5b679877e）	Nessus	Fedora Local Security Checks	3/10/2021	4/12/2021	high
144099	DebianDLA-2490-1：x11vncのセキュリティ更新	Nessus	Debian Local Security Checks	12/11/2020	2/2/2024	high
143315	Debian DSA-4799-1：x11vnc - 安全性更新	Nessus	Debian Local Security Checks	11/30/2020	2/7/2024	high
144099	Debian DLA-2490-1：x11vnc 安全更新	Nessus	Debian Local Security Checks	12/11/2020	2/2/2024	high
143315	Debian DSA-4799-1 : x11vnc - security update	Nessus	Debian Local Security Checks	11/30/2020	2/7/2024	high
147618	Fedora 33 : x11vnc (2021-93911302d6)	Nessus	Fedora Local Security Checks	3/10/2021	4/12/2021	high
143315	Debian DSA-4799-1：x11vnc - 安全更新	Nessus	Debian Local Security Checks	11/30/2020	2/7/2024	high
144099	Debian DLA-2490-1：x11vnc 安全性更新	Nessus	Debian Local Security Checks	12/11/2020	2/2/2024	high
143315	Debian DSA-4799-1: x11vnc - セキュリティ更新	Nessus	Debian Local Security Checks	11/30/2020	2/7/2024	high
147618	Fedora 33：x11vnc（2021-93911302d6）	Nessus	Fedora Local Security Checks	3/10/2021	4/12/2021	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high