X 服务器未经身份验证的访问：屏幕截图
critical Nessus 插件 ID 66349
语言：
简介
远程 X 服务器接受 TCP 连接。描述
远程 X 服务器接受远程 TCP 连接。攻击者可以抓取远程主机的屏幕截图。解决方案
请使用“xhost”命令限制对其端口的访问。如果未使用 X 客户端/服务器设施，彻底禁用 X 服务器的 TCP 连接。插件详情
严重性: Critical
ID: 66349
文件名: xserver_screenshot.nbin
版本: 1.74
类型: remote
系列: Misc.
发布时间: 2013/5/8
最近更新时间: 2024/3/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.9
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
CPE: cpe:/a:x.org:x11:7.1_1.1.0
可利用: true
易利用性: Exploits are available
漏洞发布日期: 1990/1/1
可利用的方式
Metasploit (X11 No-Auth Scanner)
参考资料信息
CVE: CVE-1999-0526
CERT: 704969