1、漏洞描述

问题名称：检测到远端XDMCP服务正在运行中。

扫描过程中检测到远端XDMCP服务正在运行中。XDMCP 协议用于X显示管理，整个通信过程未经加密处理，包括口令传输过程。使用同一XServer的攻击者有可能捕获其它X Client的击键，包括口令输入

2、XDMCP服务作用

XDMCP（X Display Manager Control Protocol）是 X Window System 的一个协议，其主要作用是允许 远程图形登录。它的作用可以简单理解为：让你在一台电脑上远程使用另一台 Linux 机器的图形登录界面。

XDMCP 未加密、明文传输凭据，在现代环境中 强烈不推荐使用，除非在完全隔离的内部网络中，且使用 IP 访问控制或 VPN 隔离。

目前该远程访问方式已经被时代淘汰，推荐使用VNC方式登录

3、漏洞修复

修改系统下面/etc/lightdm/lightdm.conf配置文件

将XDMCPServer下面的

enabled=ture

改为

enabled=false

如果有注释，将前面的注释去掉，然后重启服务即可

systemctl  restart lightdm