远程主机上安装的 libX11 版本低于 1.6.7-3。因此，该应用程序受到 ALAS2-2021-1686 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 7 主机上安装的程序包受到 CESA-2021: 3296 公告中提及的一个漏洞的影响。

  - libX11：缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

Roman Fiedler 发现 X11 协议客户端库 libX11 容易受到协议命令注入漏洞的影响，这是未充分验证某些函数的参数所致。

对于 Debian 9 Stretch，已在版本 2:1.6.4-3+deb9u4 中修复此问题。

我们建议您升级 libx11 程序包。

如需了解 libx11 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libx11

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Scientific Linux 7 主机上安装的程序包受到 SLSA-2021: 3296-1 公告中提及的一个漏洞的影响。

  - libX11：缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 4326 公告中提及的一个漏洞影响。

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4966-2 公告中提及的漏洞影响。请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的程序包受到 ELSA-2021-3296 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 4326 公告中提及的一个漏洞影响。

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3296 公告中提及的一个漏洞的影响。

  - libX11：缺少请求长度检查 (CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

为 Slackware 14.0、14.1、14.2 和
当前版本提供了用于修复安全问题的新 libX11 程序包。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-4326 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2021: 3477 公告中提及的多个漏洞影响。

  - 内核：net/netfilter/x_tables.c 的 xt_compat_target_from_user() 中存在越界写入问题 (CVE-2021-22555)

  - libX11: 缺少请求长度检查 (CVE-2021-31535)

  - 内核：删除 HCI 控制器的争用条件 (CVE-2021-32399)

  - sssd：sssctl 中的 Shell 命令注入 (CVE-2021-3621)

  - 内核：在 net/sched/cls_route.c 中的 route4_change() 中存在释放后使用 (CVE-2021-3715)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Roman Fiedler 报告称，在 libx11（ X11 客户端库）提供的多个函数中缺少长度验证，这允许在 X 客户端上注入 X11 协议命令，从而导致身份验证绕过、拒绝服务或可能执行任意代码。

远程 Ubuntu 18.04 LTS / 20.04 LTS / 20.10 / 21.04 主机上安装的程序包受到 USN-4966-1 公告中提及的漏洞的影响。请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程主机上安装的 libX11 版本低于 1.6.0-2.2.14。因此，该应用程序受到 ALAS-2021-1517 公告中提及的漏洞的影响。

  - 远程攻击者可能利用 X.Org X、X11R7.7 及之前版本以及 1.7.1 之前的 libX11 中的 LookupCol.c 执行任意代码。libX11 XLookupColor 请求（用于服务器端颜色查找）中存在缺陷，客户端可利用此缺陷，发送名称超过协议允许的最大大小（也超过正常大小数据包的最大大小）的颜色-名称请求。服务器随后将超过最大大小的由用户控制的数据解释为额外的 X 协议请求并执行该请求，例如完全禁用 X 服务器授权。例如，如果受害者遇到针对颜色代码的恶意终端控制序列，则攻击者可能能够完全控制正在运行的图形会话。(CVE-2021-31535)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程主机受到 GLSA-202105-16 所述的漏洞影响（X.Org X11 库：拒绝服务）

    据发现，XLookupColor() 和其他 X.Org X11 库函数未正确验证其字符串参数的长度。
  影响：

    攻击者可通过在应用程序中恶意构建链接到 X.Org X11 库的字符串参数，向 X 服务器发出任意 X 协议请求。
  变通方案：

    目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
151795	Amazon Linux 2：libX11 (ALAS-2021-1686)	Nessus	Amazon Linux Local Security Checks	2021/7/16	2021/7/19	critical
152909	CentOS 7：libX11 (CESA-2021: 3296)	Nessus	CentOS Local Security Checks	2021/8/30	2021/8/31	critical
149889	Debian DLA-2666-1：libx11 安全更新	Nessus	Debian Local Security Checks	2021/5/25	2021/6/14	critical
152946	Scientific Linux 安全更新：SL7.x i686/x86_64 上的 libX11 (2021:3296)	Nessus	Scientific Linux Local Security Checks	2021/9/1	2021/9/3	critical
155062	CentOS 8：libX11 (CESA-2021: 4326)	Nessus	CentOS Local Security Checks	2021/11/11	2021/11/12	critical
149905	Ubuntu 16.04 ESM：libx11 漏洞 (USN-4966-2)	Nessus	Ubuntu Local Security Checks	2021/5/25	2023/10/23	critical
152907	Oracle Linux 7：libX11 (ELSA-2021-3296)	Nessus	Oracle Linux Local Security Checks	2021/8/30	2021/8/31	critical
155212	RHEL 8：libX11 (RHSA-2021: 4326)	Nessus	Red Hat Local Security Checks	2021/11/11	2024/4/28	critical
152906	RHEL 7：libX11 (RHSA-2021: 3296)	Nessus	Red Hat Local Security Checks	2021/8/30	2024/4/28	critical
149799	Slackware 14.0 / 14.1 / 14.2 / 当前版本：libX11 (SSA:2021-139-01)	Nessus	Slackware Local Security Checks	2021/5/20	2021/6/14	critical
155415	Oracle Linux 8：libX11 (ELSA-2021-4326)	Nessus	Oracle Linux Local Security Checks	2021/11/17	2021/11/18	critical
165135	RHEL 7：RHV-H 安全更新 (redhat-virtualization-host) 4.3.18（重要）(RHSA-2021：3477)	Nessus	Red Hat Local Security Checks	2022/9/15	2024/4/28	critical
149897	Debian DSA-4920-1：libx11 - 安全更新	Nessus	Debian Local Security Checks	2021/5/25	2021/6/14	critical
149903	Ubuntu 18.04 LTS / 20.04 LTS：libx11 漏洞 (USN-4966-1)	Nessus	Ubuntu Local Security Checks	2021/5/25	2023/10/16	critical
151511	Amazon Linux AMI：libX11 (ALAS-2021-1517)	Nessus	Amazon Linux Local Security Checks	2021/7/13	2021/7/14	critical
156966	GLSA-202105-16：X.Org X11 库：拒绝服务	Nessus	Gentoo Local Security Checks	2022/1/24	2023/12/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical