在 LibVNCServer 處理畫面大小的方式中發現一個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-6051)

在 LibVNCServer 的 framebuffer 設定中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成 VNC 用戶端當機。(CVE-2014-6052)

在 LibVNCServer 處理特定 ClientCutText 訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，從 VNC 用戶端傳送特製的 ClientCutText 訊息，從而造成 VNC 伺服器當機。(CVE-2014-6053)

縮放係數設為「0」時，在　LibVNCServer 處理該係數的方式中發現一個除以零瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6054)

在 LibVNCServer 處理檔案傳輸的方式中，發現兩個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6055)

必須重新啟動所有連結到 libvncserver 的執行中應用程式，此更新才會生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2365-1 公告中所提及的多個弱點影響。

    Nicolas Ruff 發現，當伺服器通告有大型畫面尺寸時，LibVNCServer 未正確處理記憶體。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6051、CVE-2014-6052)

    Nicolas Ruff 發現，LibVNCServer 未正確處理大型 ClientCutText 訊息。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6053)

    Nicolas Ruff 發現，LibVNCServer 未正確處理零縮放係數值。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6054)

    Nicolas Ruff 發現，LibVNCServer 未正確處理檔案傳輸功能中的記憶體。遠端攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4573-1 公告中所提及的多個弱點影響。

  - 在 LibVNCServer 0.9.9 和更早版本中，libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的行為，遠端攻擊者可藉以透過使用單一未檢查的 malloc 處理的特製訊息來造成拒絕服務 (記憶體耗盡或程序損毀)。(CVE-2014-6053)

  - 在 LibVNCServer 0.9.11 及之前版本中發現一個問題。rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，進而導致可透過特製的 VNC 封包存取可能敏感的未初始化資料，或者可能造成其他不明影響 (例如，整數溢位)。
    (CVE-2018-7225)

  Commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 在 VNC 伺服器程式碼中有一個記憶體洩露 (CWE-655) 問題，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。
    若結合另一個弱點，則可用來洩漏堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線惡意利用。在 Commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中已修正這些弱點。(CVE-2019-15681)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/corre.c 允許透過編碼進行超出邊界存取。(CVE-2020-14402)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/hextile.c 允許透過編碼進行超出邊界存取。(CVE-2020-14403)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rre.c 允許透過編碼進行超出邊界存取。(CVE-2020-14404)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 LibVNCServer 处理屏幕尺寸的方式中发现一个整数溢出缺陷，可导致基于堆的缓冲区溢出。恶意 VNC 服务器可利用此缺陷导致客户端崩溃，或者在客户端中执行任意代码。(CVE-2014-6051)

在 LibVNCServer 的帧缓冲设置中发现一个空指针取消引用缺陷。恶意 VNC 服务器可利用此缺陷造成 VNC 客户端崩溃。(CVE-2014-6052)

在 LibVNCServer 处理某些 ClientCutText 消息的方式中发现空指针取消引用缺陷。远程攻击者可利用此缺陷，通过从 VNC 客户端发送特别构建的 ClientCutText 消息来导致 VNC 服务器崩溃。(CVE-2014-6053)

在 LibVNCServer 处理设为“0”的缩放因子的方式中发现除以零的缺陷。远程攻击者可利用此缺陷，使用恶意 VNC 客户端导致 VNC 服务器崩溃。
(CVE-2014-6054)

在 LibVNCServer 处理文件传输的方式中发现两个基于堆栈的缓冲区溢出缺陷。远程攻击者可利用此缺陷，使用恶意 VNC 客户端导致 VNC 服务器崩溃。
(CVE-2014-6055)

必须重新启动所有正在运行且与 libvncserver 链接的应用程序才能使此更新生效。

更新后的 libvncserver 程序包修复了安全漏洞：

恶意的 VNC 服务器可能会通过向 VNC 客户端播发大屏幕尺寸参数来触发错误的内存管理处理。这将导致多个内存损坏，并可能允许在 VNC 客户端上执行远程代码（CVE-2014-6051、CVE-2014-6052)。

恶意 VNC 客户端可通过播发大屏幕尺寸、ClientCutText 消息长度和/或零缩放因子参数来触发 VNC 服务器上的多个拒绝服务情况（CVE-2014-6053、CVE-2014-6054）。

使用文件传输消息功能时，恶意的 VNC 客户端可通过传递长文件和目录名和/或属性 (FileTime) 来触发多个基于堆栈的缓冲区溢出 (CVE-2014-6055)。

此外，libvncserver 已使用也随附在此公告中的新系统 minilzo 库构建。

在 libvncserver（用于实施 VNC 服务器功能的库）中发现多个漏洞。这些漏洞可能导致在客户端和服务器端执行任意代码或拒绝服务。

更新后的 libvncserver 程序包修复了安全漏洞：

版本低于 2.07 的 liblzo 中存在整数溢出，引起攻击者在对其提供的压缩负载执行 LZO 解压缩的应用程序中造成拒绝服务或可能执行代码 (CVE-2014-4607)。

libvncserver 库由 minilzo 的捆绑副本（是包含存在安全漏洞的代码的 liblzo 的一部分）构建。

恶意的 VNC 服务器可能会通过向 VNC 客户端播发大屏幕尺寸参数来触发错误的内存管理处理。这将导致多个内存损坏，并可能允许在 VNC 客户端上执行远程代码（CVE-2014-6051、CVE-2014-6052)。

恶意 VNC 客户端可通过播发大屏幕尺寸、ClientCutText 消息长度和/或零缩放因子参数来触发 VNC 服务器上的多个拒绝服务情况（CVE-2014-6053、CVE-2014-6054）。

使用文件传输消息功能时，恶意的 VNC 客户端可通过传递长文件和目录名和/或属性 (FileTime) 来触发多个基于堆栈的缓冲区溢出 (CVE-2014-6055)。

libvncserver 程序包已更新，修复了以下安全问题：

- bsc#897031：修复多个安全问题：

- CVE-2014-6051：客户端上 MallocFrameBuffer() 中的整数溢出。

- CVE-2014-6052：客户端上缺少 malloc() 返回值检查。

- CVE-2014-6053：遇到大型 ClientCutText 消息时服务器崩溃。

- CVE-2014-6054：缩放因子设置为零时服务器崩溃。

- CVE-2014-6055：文件传输功能中有多个堆栈溢出缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最近，在适用于 Windows 和 Unix 的基于 X11 的 VNC 服务器/查看器应用程序 TightVNC 1.x 中发现多个漏洞。

CVE-2014-6053

TightVNC 服务器的 rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。

CVE-2019-8287

TightVNC 代码的 HandleCoRREBBP 宏函数中包含全局缓冲区溢出漏洞，这可能会导致代码执行。此攻击似乎可通过网络连接加以利用。

（亦称 CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含 CWE-835：无限循环漏洞。该漏洞让攻击者可以过度消耗 CPU 和 RAM 等资源。

CVE-2018-20022

TightVNC 的 vncviewer 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。
此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。

CVE-2019-15678

TightVNC 代码版本的 rfbServerCutText 处理程序中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNC vncviewer 代码的 InitialiseRFBConnection 函数中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNC vncviewer 代码的 HandleZlibBPP 函数中包含空指针取消引用漏洞，该漏洞可能会导致拒绝系统 (DoS)。此攻击似乎可通过网络连接加以利用。

CVE-2019-15681

TightVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，该漏洞让攻击者可以读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。

对于 Debian 8“Jessie”，已在版本 1.3.9-6.5+deb8u1 中修复这些问题。

我们建议您升级 tightvnc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4573-1 公告中提及的多个漏洞的影响。

  - LibVNCServer 0.9.9 及其之前版本的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，远程攻击者可利用此问题，通过由使用单个未经检查的 malloc 所处理的构建消息，造成拒绝服务（内存消耗或后台程序崩溃）。(CVE-2014-6053)

  - 在 LibVNCServer 0.9.11 及之前版本中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致攻击者可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。
    (CVE-2018-7225)

  - 在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 内，VNC 服务器代码中存在内存泄露 (CWE-655)，攻击者可利用此漏洞读取堆栈内存，并且可能滥用此漏洞泄露信息。
    攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。这些漏洞已在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中修复。(CVE-2019-15681)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/corre.c 允许通过编码进行越界访问。(CVE-2020-14402)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/hextile.c 允许通过编码进行越界访问。(CVE-2020-14403)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rre.c 允许通过编码进行越界访问。(CVE-2020-14404)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2365-1 公告中提及的多个漏洞影响。

    Nicolas Ruff 发现 LibVNCServer 在被服务器公布大型屏幕尺寸时未正确处理内存。如果用户受到诱骗连接到恶意服务器，攻击者可利用此问题造成拒绝服务或者可能执行任意代码。（CVE-2014-6051、CVE-2014-6052）

    Nicolas Ruff 发现 LibVNCServer 未正确处理大型 ClientCutText 消息。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6053)

    Nicolas Ruff 发现 LibVNCServer 未正确处理零缩放因子值。远程攻击者可利用此问题造成服务器崩溃，从而导致拒绝服务。
    (CVE-2014-6054)

    Nicolas Ruff 发现 LibVNCServer 未正确处理文件传输功能中的内存。远程攻击者可利用此问题使服务器崩溃，从而导致拒绝服务或者可能执行任意代码。(CVE-2014-6055)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
79230	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libvncserver	Nessus	Scientific Linux Local Security Checks	11/13/2014	1/14/2021	high
77982	Ubuntu 14.04 LTS：LibVNCServer 弱點 (USN-2365-1)	Nessus	Ubuntu Local Security Checks	9/30/2014	8/27/2024	critical
141301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Vino 弱點 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	10/8/2020	8/27/2024	critical
79230	Scientific Linux 安全更新：SL6.x、SL7.x i386/x86_64 中的 libvncserver	Nessus	Scientific Linux Local Security Checks	11/13/2014	1/14/2021	high
79589	Mandriva Linux 安全公告：libvncserver (MDVSA-2014:229)	Nessus	Mandriva Local Security Checks	11/27/2014	1/6/2021	high
79629	Debian DSA-3081-1：libvncserver - 安全更新	Nessus	Debian Local Security Checks	12/1/2014	1/11/2021	high
82399	Mandriva Linux 安全公告：libvncserver (MDVSA-2015:146)	Nessus	Mandriva Local Security Checks	3/30/2015	1/14/2021	high
87105	SUSE SLED11 / SLES11 安全更新：LibVNCServer (SUSE-SU-2015:2110-1)	Nessus	SuSE Local Security Checks	11/30/2015	1/6/2021	high
132345	Debian DLA-2045-1：tightvnc 安全更新	Nessus	Debian Local Security Checks	12/23/2019	4/2/2024	critical
141301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Vino 漏洞 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	10/8/2020	8/27/2024	critical
77982	Ubuntu 14.04 LTS：LibVNCServer 漏洞 (USN-2365-1)	Nessus	Ubuntu Local Security Checks	9/30/2014	8/27/2024	critical

Detections

Analytics

Plugins Search

high

critical

critical

high

high

high

high

high

critical

critical

critical