远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1811 公告中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1811 中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1811 公告中提及的多个漏洞的影响。

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
157648	AlmaLinux 8libvncserver (ALSA-2021:1811)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
184742	Rocky Linux 8libvncserver (RLSA-2021:1811)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
222147	Linux Distros 未修补的漏洞: CVE-2018-21247	Nessus	Misc.	2025/3/4	2025/9/14	high
149663	RHEL 8：libvncserver (RHSA-2021: 1811)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
149728	CentOS 8：libvncserver (CESA-2021: 1811)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high

检测

插件搜索

high

high

high

high

high

high