远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-21:01 公告中提及的漏洞的影响。

    Virtual Network Computing (VNC) 是一个远程显示系统，使用该系统不仅可以在运行该环境的计算机上查看计算“桌面”环境，还可以通过 Internet 上的任何位置和多种计算机架构查看计算“桌面”环境。此程序包中包含一个客户端可让您连接到运行 VNC 服务器的其他桌面。
    修复的缺陷：
    CVE-2008-4770 ] RealVNC VNC Free Edition 4.0 至 4.1.2、Enterprise Edition E4.0 至 E4.4.2 和 Personal Edition P4.0 至 P4.4.2 中 VNC Viewer 组件内的 CMsgReader::readRect 函数允许远程 VNC 服务器执行通过构建的 RFB 协议数据造成的任意代码此问题与编码类型有关。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 3 vnc-4.1.2-9.6AXS3 (AXSA:2009-21:01)

critical Nessus 插件 ID 291444

版本 1.1