The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in LibVNCServer before 0.9.13. libvncclient/tls_openssl.c has a NULL pointer     dereference. (CVE-2020-14396)

Note that Nessus relies on the presence of the package as reported by the vendor.

Ramin Farajpour Cami氏は、LibVNCServerが特定の無効な形式のunixソケット名を不適切に処理することを発見しました。リモートの攻撃者が、細工されたソケット名でこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20839) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが発見されました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSおよびUbuntu 16.04 LTSのみです。(CVE-2019-20840) Christian Beier氏は、LibVNCServerが匿名のTLS接続を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-14396) LibVNCServerが領域クリッピングを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14397) LibVNCServerが、不適切に終了したTCP接続を適切にリセットしないことが判明しました。リモートの攻撃者がこの問題を悪用して、無限ループを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2020-14398) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-14399、CVE-2020-14400) LibVNCServer がサーバー側の画面スケーリングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-14401) LibVNCServer がエンコーディングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) LibVNCServerがTextChatメッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14405)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

The remote Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4434-1 advisory.

    Ramin Farajpour Cami discovered that LibVNCServer incorrectly handled certain malformed unix socket names.
    A remote attacker could exploit this with a crafted socket name, leading to a denial of service, or     possibly execute arbitrary code. (CVE-2019-20839)

    It was discovered that LibVNCServer did not properly access byte-aligned data. A remote attacker could     possibly use this issue to cause LibVNCServer to crash, resulting in a denial of service. This issue only     affected Ubuntu 18.04 LTS and Ubuntu 16.04 LTS. (CVE-2019-20840)

    Christian Beier discovered that LibVNCServer incorrectly handled anonymous TLS connections. A remote     attacker could possibly use this issue to cause LibVNCServer to crash, resulting in a denial of service.
    This issue only affected Ubuntu 20.04 LTS. (CVE-2020-14396)

    It was discovered that LibVNCServer incorrectly handled region clipping. A remote attacker could possibly     use this issue to cause LibVNCServer to crash, resulting in a denial of service. (CVE-2020-14397)

    It was discovered that LibVNCServer did not properly reset incorrectly terminated TCP connections. A     remote attacker could possibly use this issue to cause an infinite loop, resulting in a denial of service.
    (CVE-2020-14398)

    It was discovered that LibVNCServer did not properly access byte-aligned data. A remote attacker could     possibly use this issue to cause LibVNCServer to crash, resulting in a denial of service. (CVE-2020-14399,     CVE-2020-14400)

    It was discovered that LibVNCServer incorrectly handled screen scaling on the server side. A remote     attacker could use this issue to cause LibVNCServer to crash, resulting in a denial of service, or     possibly execute arbitrary code. (CVE-2020-14401)

    It was discovered that LibVNCServer incorrectly handled encodings. A remote attacker could use this issue     to cause LibVNCServer to crash, resulting in a denial of service, or possibly execute arbitrary code.
    (CVE-2020-14402, CVE-2020-14403, CVE-2020-14404)

    It was discovered that LibVNCServer incorrectly handled TextChat messages. A remote attacker could     possibly use this issue to cause LibVNCServer to crash, resulting in a denial of service. (CVE-2020-14405)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.13より前の LibVNCServer で問題が発見されました。 libvncclient/tls_openssl.c には NULL ポインターデリファレンスがあります。CVE-2020-14396

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 之前的 LibVNCServer 中发现问题 0.9.13。 libvncclient/tls_openssl.c 中存在空指针取消引用。 (CVE-2020-14396)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Ramin Farajpour Cami 發現，LibVNCServer 未正確處理某些格式錯誤的 unix 通訊端名稱。遠端攻擊者可透過特製的通訊端名稱惡意利用此弱點，進而導致拒絕服務或可能執行任意程式碼。(CVE-2019-20839) 據發現，LibVNCServer 未正確存取位元組對齊資料。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 發現，LibVNCServer 未正確處理匿名 TLS 連線。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-14396) 據發現，LibVNCServer 未正確處理區域剪輯。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。  (CVE-2020-14397) 據發現，LibVNCServer 未正確重設錯誤終止的 TCP 連線。遠端攻擊者可能會利用此問題造成無限迴圈，進而導致拒絕服務。(CVE-2020-14398) 據發現，LibVNCServer 未正確重設錯誤終止的 TCP 連線。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。
(CVE-2020-14399、CVE-2020-14400) 據發現，LibVNCServer 未正確處理伺服器端的畫面縮放比例。遠端攻擊者可利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2020-14401) 據發現，LibVNCServer 未正確處理編碼。遠端攻擊者可利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務或可能執行任意程式碼。 (CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) 據發現，LibVNCServer 未正確處理 TextChat 訊息。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。(CVE-2020-14405)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 0.9.13之前的 LibVNCServer 中發現一個問題。 libvncclient/tls_openssl.c 有一個 NULL 指標解除參照。 (CVE-2020-14396)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Ramin Farajpour Cami 发现 LibVNCServer 未正确处理某些畸形的 unix 套接字名称。远程攻击者可通过构建的套接字名称利用此漏洞，从而导致拒绝服务或可能执行任意代码。(CVE-2019-20839) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 发现 LibVNCServer 未正确处理匿名 TLS 连接。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14396) 发现 LibVNCServer 未正确处理区域剪切。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14397) 发现 LibVNCServer 未正确重置错误终止的 TCP 连接。远程攻击者可能利用此问题造成无限循环，从而导致拒绝服务。(CVE-2020-14398) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。
（CVE-2020-14399、 CVE-2020-14400）发现 LibVNCServer 未正确处理服务器端的屏幕缩放。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2020-14401) 发现 LibVNCServer 未正确处理编码。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2020-14402、CVE-2020-14403、CVE-2020-14404）发现 LibVNCServer 未正确处理 TextChat 消息。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14405)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
257258	Linux Distros Unpatched Vulnerability : CVE-2020-14396	Nessus	Misc.	2025/8/27	2025/8/27	high
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibVNCServer の脆弱性 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibVNCServer vulnerabilities (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
257258	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14396	Nessus	Misc.	2025/8/27	2025/8/27	high
257258	Linux Distros 未修补的漏洞：CVE-2020-14396	Nessus	Misc.	2025/8/27	2025/8/27	high
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 弱點 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
257258	Linux Distros 未修補的弱點：CVE-2020-14396	Nessus	Misc.	2025/8/27	2025/8/27	high
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 漏洞 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium

检测

插件搜索

high

medium

medium

high

high

medium

high

medium