リモートのOracle Linux 8ホストに、ELSA-2021-1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -0.9.13より前のLibVNCServerで問題が発見されました。 libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。（CVE-2020-14397）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。（CVE-2020-25708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - 次を修正するパッチを追加しました：CVE-2018-21247 [bsc#1173874]、初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839.patchがCVE-2019-20840を修正します（bsc#1173876）ybiReadAndDecodeでの非整合アクセスが、サービス拒否を引き起こす可能性があります

  + LibVNCServer-CVE-2019-20840.patchがCVE-2020-14398を修正します（bsc#1173880）不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

VNCサーバーおよびクライアントプロトコルの実装であるlibVNC（libvncserver Debianパッケージ）に、複数の脆弱性が発見されました。

CVE-2019-20839

LibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。

CVE-2020-14397

libvncserver/rfbregion.cに、NULLポインターデリファレンスがありました。

CVE-2020-14399

バイト整列されたデータが、libvncclient/rfbproto.cのuint32_tポインターからアクセスされました。

CVE-2020-14400

バイト整列されたデータが、libvncserver/translate.cのuint16_tポインターからアクセスされました。

CVE-2020-14401

libvncserver/scale.cで、pixel_valueの整数オーバーフローがありました。

CVE-2020-14402

libvncserver/corre.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14403

libvncserver/hextile.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14404

libvncserver/rre.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14405

libvncclient/rfbproto.cは、TextChatのサイズを制限しません。

Debian 8 'Jessie'では、これらの問題はバージョン0.9.9+dfsg2-6.1+deb8u8で修正されました。

libvncserver パッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamバグ修正とセキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

新しいUpstreamのバグ修正/セキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1811のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libvncserver：初期化されていないメモリコンテンツが情報漏洩に対して脆弱です（CVE-2018-21247）

  - libvncserver：ConnectClientToUnixSock()のバッファオーバーフロー（CVE-2019-20839）

  - libvncserver：libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります（CVE-2020-14397）

  - libvncserver：libvncclient/rfbproto.cは、TextChatのサイズを制限していません（CVE-2020-14405）

  - libvncserver：libvncserver/rfbserver.cにDoSを引き起こす可能性のあるゼロ除算があります（CVE-2020-25708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	Name	Product	Family	Published	Updated	Severity
149968	Oracle Linux 8：libvncserver（ELSA-2021-1811）	Nessus	Oracle Linux Local Security Checks	5/26/2021	10/22/2024	high
138828	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-1025）	Nessus	SuSE Local Security Checks	7/22/2020	2/29/2024	critical
137907	Debian DLA-2264-1 : libvncserver セキュリティ更新	Nessus	Debian Local Security Checks	7/1/2020	3/5/2024	medium
138476	Fedora 31：libvncserver（2020-37112ac660）	Nessus	Fedora Local Security Checks	7/15/2020	3/1/2024	critical
138530	Fedora 32：libvncserver（2020-1a4b1c8271）	Nessus	Fedora Local Security Checks	7/16/2020	3/1/2024	critical
149728	CentOS 8：libvncserver（CESA-2021：1811）	Nessus	CentOS Local Security Checks	5/19/2021	1/1/2024	high

Detections

Analytics

Plugins Search

high

critical

medium

critical

critical

high