运行版本 CORE 5.04 / MAIN 5.04 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 libvncserver 程序包：- 在 LibVNCServer 0.9.11 及之前版本中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，进而导致通过特制的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如，整数溢出）。(CVE-2018-7225) - commit 502821828ed00b4a2c4bef90683d0fd88ce495de 之前的 LibVNC 在文件传输扩展的服务器代码中含有堆越界写入漏洞，可导致远程代码执行 (CVE-2018-15127) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：libvncserver 多个漏洞 (NS-SA-2019-0052)

critical Nessus 插件 ID 127237

未找到依赖项