Ramin Farajpour Cami 发现 LibVNCServer 未正确处理某些畸形的 unix 套接字名称。远程攻击者可通过构建的套接字名称利用此漏洞，从而导致拒绝服务或可能执行任意代码。(CVE-2019-20839) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 发现 LibVNCServer 未正确处理匿名 TLS 连接。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14396) 发现 LibVNCServer 未正确处理区域剪切。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14397) 发现 LibVNCServer 未正确重置错误终止的 TCP 连接。远程攻击者可能利用此问题造成无限循环，从而导致拒绝服务。(CVE-2020-14398) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。
（CVE-2020-14399、 CVE-2020-14400）发现 LibVNCServer 未正确处理服务器端的屏幕缩放。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2020-14401) 发现 LibVNCServer 未正确处理编码。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2020-14402、CVE-2020-14403、CVE-2020-14404）发现 LibVNCServer 未正确处理 TextChat 消息。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14405)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 VNC 协议的服务器和客户端协议 libvncserver 中发现多个微小漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议；报告称“未越过信任边界”。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议。不存在任何已知利用路径，或并未越过信任边界。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 9 stretch，已在版本 0.9.11+dfsg-1.3~deb9u5 中修复这些问题。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4573-1 公告中提及的多个漏洞的影响。

  - LibVNCServer 0.9.9 及其之前版本的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，远程攻击者可利用此问题，通过由使用单个未经检查的 malloc 所处理的构建消息，造成拒绝服务（内存消耗或后台程序崩溃）。(CVE-2014-6053)

  - 在 LibVNCServer 0.9.11 及之前版本中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致攻击者可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。
    (CVE-2018-7225)

  - 在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 内，VNC 服务器代码中存在内存泄露 (CWE-655)，攻击者可利用此漏洞读取堆栈内存，并且可能滥用此漏洞泄露信息。
    攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。这些漏洞已在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中修复。(CVE-2019-15681)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/corre.c 允许通过编码进行越界访问。(CVE-2020-14402)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/hextile.c 允许通过编码进行越界访问。(CVE-2020-14403)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rre.c 允许通过编码进行越界访问。(CVE-2020-14404)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 漏洞 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2024/8/27	medium
140046	Debian DLA-2347-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2020/9/2	medium
141301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Vino 漏洞 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	2020/10/8	2024/8/27	critical
137907	Debian DLA-2264-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	medium

检测

插件搜索

medium

medium

critical

medium