远程 Windows 主机上安装的 UltraVNC Service 版本低于 1.2.2.4。因此，该应用程序受到多个漏洞的影响：

  - UltraVNC 修订版 1203 的 RAW 解码器中的 VNC 客户端存在越界访问漏洞，此漏洞可能会导致代码执行。此攻击似乎可通过网络连接加以利用。此漏洞已在修订版 1204 中修复。(CVE-2019-8280)   
  - UltraVNC 修订版 1211 的 VNC 服务器代码存在多种不当空终止漏洞，这些漏洞可导致远程用户访问越界数据。此攻击似乎可通过网络连接加以利用。这些漏洞已在修订版 1212 中修复。(CVE-2019-8275)   
  - UltraVNC 修订版 1211 的文件传输 offer 处理程序中的 VNC 服务器代码存在堆缓冲区溢出漏洞，此漏洞可能会导致结果代码执行。此攻击似乎可通过网络连接加以利用。此漏洞已在修订版 1212 中修复。(CVE-2019-8274)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

UltraVNC < 1.2.2.4 多个漏洞

critical Nessus 插件 ID 252271

版本 1.1