Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 0.9.13之前的 LibVNCServer 中发现一个问题。 libvncserver/scale.c 存在 pixel_value 整数溢出。 (CVE-2020-14401)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 VNC 协议的服务器和客户端协议 libvncserver 中发现多个微小漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议；报告称“未越过信任边界”。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议。不存在任何已知利用路径，或并未越过信任边界。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 9 stretch，已在版本 0.9.11+dfsg-1.3~deb9u5 中修复这些问题。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ramin Farajpour Cami 发现 LibVNCServer 未正确处理某些畸形的 unix 套接字名称。远程攻击者可通过构建的套接字名称利用此漏洞，从而导致拒绝服务或可能执行任意代码。(CVE-2019-20839) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 发现 LibVNCServer 未正确处理匿名 TLS 连接。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14396) 发现 LibVNCServer 未正确处理区域剪切。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14397) 发现 LibVNCServer 未正确重置错误终止的 TCP 连接。远程攻击者可能利用此问题造成无限循环，从而导致拒绝服务。(CVE-2020-14398) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。
（CVE-2020-14399、 CVE-2020-14400）发现 LibVNCServer 未正确处理服务器端的屏幕缩放。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2020-14401) 发现 LibVNCServer 未正确处理编码。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2020-14402、CVE-2020-14403、CVE-2020-14404）发现 LibVNCServer 未正确处理 TextChat 消息。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14405)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
223280	Linux Distros 未修补的漏洞: CVE-2020-14401	Nessus	Misc.	2025/3/4	2025/9/14	medium
137907	Debian DLA-2264-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	medium
140046	Debian DLA-2347-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2020/9/2	medium
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 漏洞 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium

检测

插件搜索

medium

medium

medium

medium