LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

CVE-2018-20023：VNC Repeaterクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120119）

CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

  - CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

  - CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

  - CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

  - CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

  - CVE-2018-20023：VNC Repeaterクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120119）

  - CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

  - CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

  - CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

リモートのUbuntu 16.04LTSホストには、USN-4587-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibVNCServer 0.9.9以前のvncviewer.cにおけるMallocFrameBuffer関数の整数オーバーフローにより、リモートVNCサーバーがサービス拒否 (クラッシュ) を引き起こし、大画面サイズの広告を介して任意のコードを実行する可能性があります。これにより、ヒープベースのバッファオーバーフローがトリガーされます。 (CVE-2014-6051)

  - LibVNCServer 0.9.9以前のlibvncclient/rfbproto.cにおけるHandleRFBServerMessage関数は、特定のmallocの戻り値をチェックしません。これにより、リモートVNCサーバーが、大きな画面サイズを指定することで、 (1) FramebufferUpdate、 (2) ResizeFrameBuffer、または (3) PalmVNCReSizeFrameBufferメッセージにおいて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。 (CVE-2014-6052)

  - LibVNCServer 0.9.9以前のlibvncserver/rfbserver.cのrfbProcessClientNormalMessage関数は、大量のClientCutTextデータを送信する試みを適切に処理しないため、単一の未チェックのmallocを使用して処理された細工されたメッセージを介して、リモートの攻撃者がサービス拒否 (メモリ消費またはデーモンクラッシュ) を引き起こす可能性があります。 (CVE-2014-6053)

  - LibVNCServer 0.9.9以前の libvncserver/rfbserver.cのrfbProcessClientNormalMessage関数により、リモートの攻撃者が、 (1) PalmVNCSetScaleFactorまたは (2) SetScaleメッセージの倍率のゼロ値を通じて、サービス拒否 (ゼロ除算エラーおよびサーバークラッシュ) を引き起こす可能性があります。 (CVE-2014-6054)

  - LibVNCServer 0.9.9以前のrfbserver.cのファイル転送機能における複数のスタックベースのバッファオーバーフローにより、認証されたリモートのユーザーが、 (1) 長いファイル、 (2) ディレクトリ名、または (3) rfbFileTransferOfferメッセージのFileTime属性を通じて、サービス拒否 (クラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。 (CVE-2014-6055)

  - 0.9.11以前のLibVNCServerのLibVNCClientのrfbproto.cにおけるヒープベースのバッファオーバーフローにより、リモートサーバーが、クライアント描画領域の外側にあるサブ矩形を含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否 (アプリケーションクラッシュ) または任意のコード実行を引き起こす可能性があります。 (CVE-2016-9941)

  - 0.9.11以前のLibVNCServerのLibVNCClientのultra.cにおけるヒープベースのバッファオーバーフローにより、リモートサーバーが、Ultraタイプのタイルを含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否 (アプリケーションクラッシュ) を引き起こしたり、任意のコードを実行したりする可能性があります。これにより、LZOペイロードの展開された時の長さが、タイル寸法で指定された長さを超えます。 (CVE-2016-9942)

  - LibVNCServer 0.9.11以前で問題が発見されました。rfbserver.c内のrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしないために、特別に細工されたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響 (整数オーバーフローなど) が発生する可能性があります。
    (CVE-2018-7225)

  - コミット502821828ed00b4a2c4bef90683d0fd88ce495deの前のLibVNCには、ファイル転送拡張機能のサーバーコードにヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-15127)

  - コミットa83439b9fbe0f03c48eb94ed05729cb016f8b72fの前のLibVNCには、VNCクライアントコードに複数のヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-20019)

  - コミット7b1ef0ffc4815cab9a96c7278394152bdc89dc4dの前のLibVNCには、VNCクライアントコードの構造内にヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。 (CVE-2018-20020)

  - コミットc3115350eb8bb635d0fdb4dbbb0d0541f38ed19cの前のLibVNCには、VNCクライアントコードにCWE-835：無限ループの脆弱性があります。脆弱性により、攻撃者はCPUやRAMなどのリソースを過剰に消費する可能性があります。 (CVE-2018-20021)

  - 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838の前のLibVNCには、VNCクライアントコードに複数の弱点CWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。 (CVE-2018-20022)

  - 8b06f835e259652b0ff026898014fc7297ade858の前のLibVNCには、VNC RepeaterクライアントコードにCWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。 (CVE-2018-20023)

  -コミット4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7の前のLibVNCには、VNCクライアントコードにnullポインターデリファレンスがあるため、DoSを引き起こす可能性があります。 (CVE-2018-20024)

  - 0.9.12の前のLibVNCには、libvncclient/rfbproto.cに複数のヒープ領域外書き込みの脆弱性があります。CVE-2018-20019の修正が不完全でした。 (CVE-2018-20748)

  - 0.9.12の前のLibVNCには、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。 (CVE-2018-20749)

  - LibVNC 0.9.12以前には、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。 (CVE-2018-20750)

  d01e1bb4246323ba6fcee3b82ef1faa9b1dac82aの前のLibVNCコミットには、VNCサーバーコードにメモリリーク (CWE-655) があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。
    別の脆弱性と組み合わせて、スタックメモリの漏洩やASLRのバイパスに使用される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。これらの脆弱性は、コミットd01e1bb4246323ba6fcee3b82ef1faa9b1dac82aで修正されています。 (CVE-2019-15681)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
121094	SUSE SLES12セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2019:0060-1）	Nessus	SuSE Local Security Checks	1/11/2019	1/13/2021	critical
121158	SUSE SLED15 / SLES15セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2019:0080-1）	Nessus	SuSE Local Security Checks	1/14/2019	1/13/2021	critical
121160	SUSE SLES11セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2019:13927-1）	Nessus	SuSE Local Security Checks	1/14/2019	1/19/2021	critical
121282	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2019-53）	Nessus	SuSE Local Security Checks	1/22/2019	1/19/2021	critical
141545	Ubuntu 16.04LTS：iTALCの脆弱性 (USN-4587-1)	Nessus	Ubuntu Local Security Checks	10/20/2020	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical