遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2021: 1811 公告中提及的多個弱點影響。

  - libvncserver：未初始化的記憶體內容容易發生資訊洩漏 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在緩衝區溢位弱點 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一個除以零錯誤，可導致 DoS (CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2021-1811 公告中提及的多個弱點影響。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 VNC 伺服器和用戶端通訊協定的實作 libVNC (ibvncserver Debian 套件) 中發現數個弱點。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。

CVE-2020-14397

libvncserver/rfbregion.c 有一個 NULL 指標解除參照弱點。

CVE-2020-14399

透過 libvncclient/rfbproto.c 中的 uint32_t 指標可以存取位元組對齊資料。

CVE-2020-14400

透過 libvncserver/translate.c 中的 uint16_t 指標可以存取位元組對齊資料。

CVE-2020-14401

libvncserver/scale.c 有一個 pixel_value 整數溢位問題。

CVE-2020-14402

libvncserver/corre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14403

libvncserver/hextile. 允許透過編碼造成超出邊界存取。

CVE-2020-14404

libvncserver/rre.c 允許透過編碼造成超出邊界存取。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 大小。

針對 Debian 8「Jessie」，已在 0.9.9+dfsg2-6.1+deb8u8 版本中修正這些問題。

建議您升級 libvncserver 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

請注意，Nessus 依賴供應商報告的套件存在。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1811 公告中提及的多个漏洞的影响。

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
149728	CentOS 8：libvncserver (CESA-2021：1811)	Nessus	CentOS Local Security Checks	5/19/2021	1/1/2024	high
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	Nessus	Oracle Linux Local Security Checks	5/26/2021	10/22/2024	high
137907	Debian DLA-2264-1：libvncserver 安全性更新	Nessus	Debian Local Security Checks	7/1/2020	3/5/2024	medium
223261	Linux Distros 未修補弱點：CVE-2020-14397	Nessus	Misc.	3/4/2025	10/27/2025	high
149728	CentOS 8：libvncserver (CESA-2021: 1811)	Nessus	CentOS Local Security Checks	5/19/2021	1/1/2024	high
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	Nessus	Oracle Linux Local Security Checks	5/26/2021	10/22/2024	high
137907	Debian DLA-2264-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	7/1/2020	3/5/2024	medium
223261	Linux Distros 未修补的漏洞: CVE-2020-14397	Nessus	Misc.	3/4/2025	10/27/2025	high

Detections

Analytics

Plugins Search

high

high

medium

high

high

high

medium

high