tigervnc 和 fltk 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端t套件，可供用户连接到其他运行 VNC 服务器的桌面。FLTK（发音为 ‘fulltick’）是一款跨平台 C++ GUI 工具包。它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。下列程序包已升级至更新的上游版本：tigervnc (1.8.0)、fltk (1.3.4)。(BZ#1388620, BZ#1413598) 安全修复：* 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393) * 在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394) * 在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientCutText 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7395) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581) * 在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7392) * 在 TigerVNC 处理客户端连接的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7396) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

ModifiablePixelBuffer: : fillRect 中的缓冲区溢出

在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。
(CVE-2017-5581)

TLS 握手提早终止时，VNC 服务器可能会崩溃：

在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。未经身份验证的远程攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207)

SSecurityVeNCrypt 内存泄露：

在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
(CVE-2017-7392)

通过特制的防护导致双重释放：

在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393)

通过长用户名导致服务器崩溃：

在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394)

SMsgReader: : readClientCutText 中的整数溢出：

在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientCutText 消息，造成 Xvnc 崩溃，从而导致拒绝服务。
(CVE-2017-7395)

SecurityServer 和 ClientServer 内存泄露：

在 TigerVNC 处理客户端连接的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7396)

远程主机受到 GLSA-201702-19 中所述漏洞的影响（TigerVNC：缓冲区溢出）

    在 vncviewer 的 ModifiablePixelBuffer: : fillRect 中发现一个缓冲区溢出漏洞。
  影响：

    远程攻击者可利用恶意 VNC 服务器，以运行客户端的用户的权限执行任意代码，或者造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

来自 Red Hat 安全公告 2017:2000： tigervnc 和 fltk 更新现已可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端t套件，可供用户连接到其他运行 VNC 服务器的桌面。 FLTK（发音为 ‘fulltick’）是一款跨平台 C++ GUI 工具包。它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。 下列程序包已升级到更新的上游版本： tigervnc (1.8.0)、fltk (1.3.4)。(BZ#1388620, BZ#1413598) 安全补丁： * 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393) * 在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394) * 在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientCutText 消息，造成 Xvnc 崩溃，从而导致拒绝服务。 (CVE-2017-7395) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。 (CVE-2017-5581) * 在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。 (CVE-2017-7392) * 在 TigerVNC 处理客户端连接的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7396) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

FLTK（发音为 ‘fulltick’）是一款跨平台 C++ GUI 工具包。它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。下列程序包已升级至更新的上游版本：tigervnc (1.8.0)、fltk (1.3.4)。安全修复：- 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) - 在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393) - 在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394) - 在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientCutText 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7395) - 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581) - 在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7392) - 在 TigerVNC 处理客户端连接的方式中发现内存泄露缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7396)

tigervnc 更新现可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。安全修复：* 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 发行说明与 Red Hat Enterprise Linux 6.9 技术札记。

安全修复：- 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) - 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2000 公告中提及的多个漏洞的影响。

    虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端t套件，可供用户连接到其他运行 VNC 服务器的桌面。

    FLTK（读作 fulltick）是一款跨平台 C++ GUI 工具包。它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。

    下列程序包已升级到更新的上游版本：tigervnc (1.8.0)、fltk (1.3.4)。
    （BZ#1388620、BZ#1413598）

    安全修复：

    * 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。未经身份验证的远程攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207)

    * 在 TigerVNC 处理 ClientFence 消息的方式中发现双重释放缺陷。经身份验证的远程攻击者会利用此缺陷，通过发送特制的 ClientFence 消息，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7393)

    * 在 TigerVNC 处理凭证的方式中，发现缺失输入清理缺陷。未经身份验证的远程攻击者会利用此缺陷，通过发送特制的用户名，造成 Xvnc 崩溃，从而导致拒绝服务。(CVE-2017-7394)

    * 在 TigerVNC 处理 ClientCutText 消息的方式中发现整数溢出缺陷。经身份验证的远程攻击者可利用此缺陷，通过发送特制的 ClientCutText 消息造成 Xvnc 崩溃，从而导致拒绝服务。 (CVE-2017-7395)

    * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。
    (CVE-2017-5581)

    * 在 TigerVNC 处理 VeNCrypt 连接终止的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。(CVE-2017-7392)

    * 在 TigerVNC 处理客户端连接的方式中发现内存泄漏缺陷。未经身份验证的远程攻击者可重复发送连接请求至 Xvnc 服务器，这可能造成逐渐消耗大量内存资源，最终因内存耗尽而导致拒绝服务。
    (CVE-2017-7396)

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 tigervnc 程序包：- 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581) - 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2026:01 公告中提及的多个漏洞的影响。

    fltk FLTK 读作 fulltick是跨平台 C GUI 工具包。
    它提供货真价实的现代 GUI 功能，并通过 OpenGL 及其内置 GLUT 仿真支持 3D 图形。
    tigervnc Virtual Network Computing (VNC) 是远程显示系统通过该系统不仅可以在运行环境的计算机上查看计算“桌面”环境而且还可以从 Internet 上的任何位置以及多种计算机架构查看计算“桌面”环境。此程序包中包含一个客户端可让您连接到运行 VNC 服务器的其他桌面。
    CVE-2016-10207 Linux 上Windows 和 OS X 上低于 19.x18.0.0.34321.0.0.213 的Adobe Flash Player 以及低于 21.x11.2.202.616 的 Adobe Flash Player 允许攻击者通过不明矢量、不同类型的 Adobe Flash Player 执行任意代码或造成拒绝服务内存损坏 CVE-2016-1012、 CVE-2016-1021、 CVE-2016-1022、 CVE-2016-1023[] 、  、 CVE-2016-1024、 CVE-2016-1025、 CVE-2016-1026、 CVE-2016-1027CVE-2016-1028、 CVE-2016-1029、 CVE-2016-1032和 CVE-2016-1033以外的漏洞。
    CVE-2017-55811.7.1 之前的 TigerVNC 中 ModifiablePixelBuffer::fillRect 函数中的缓冲区溢出允许远程服务器通过具有帧缓冲区边界之外的子矩形的 RRE 消息执行任意代码。
    CVE-2017-7392 在 TigerVNC 中 1.7.1 (SSecurityVeNCrypt.cxx SSecurityVeNCrypt::SSecurityVeNCrypt) 中未经认证的客户端可导致服务器发生少量内存泄漏。
    CVE-2017-7393 在 TigerVNC 中 1.7.1 (VNCSConnectionST.cxx VNCSConnectionST::fence)经认证的客户端可造成双重释放进而导致拒绝服务或可能执行代码。
    CVE-2017-7394 在 TigerVNC 1.7.1 (SSecurityPlain.cxx SSecurityPlain::processMsg) 中未经认证的用户可通过发送长用户名来导致服务器崩溃。
    CVE-2017-7395 在 TigerVNC 中 1.7.1 (SMsgReader.cxx SMsgReader::readClientCutText)通过认证的客户端可通过造成整数溢出使服务器崩溃。
    CVE-2017-7396 在 TigerVNC 中 1.7.1 (CConnection.cxx CConnection::CConnection)未经认证的客户端可导致服务器发生小型内存泄漏。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

tigervnc 的更新现在可用于 Red Hat Enterprise Linux 6。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。安全修复：* 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。(CVE-2017-5581) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2017-1376:01 公告中提及的多个漏洞的影响。

    Virtual Network Computing (VNC) 是一个远程显示系统，使用该系统不仅可以在运行该环境的计算机上查看计算“桌面”环境，还可以通过 Internet 上的任何位置和多种计算机架构查看计算“桌面”环境。此程序包中包含一个客户端可让您连接到运行 VNC 服务器的其他桌面。
    此版本修复的安全问题
    CVE-2016-10207 TigerVNC 中的 Xvnc 服务器允许远程攻击者通过提前终止 TLS 握手造成拒绝服务无效内存访问和崩溃。
    CVE-2017-55811.7.1 之前的 TigerVNC 中 ModifiablePixelBuffer::fillRect 函数中的缓冲区溢出允许远程服务器通过具有帧缓冲区边界之外的子矩形的 RRE 消息执行任意代码。
    其他变更：

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2017:0630： tigervnc 更新现已可用于 Red Hat Enterprise Linux 6。 Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 虚拟网络计算 (VNC) 是一个远程显示系统，使用户不仅可以在运行计算桌面环境的机器上查看计算桌面环境，还可以从 Internet 上的任何位置以及各种计算机架构中进行查看。TigerVNC 是 VNC 服务器和客户端的套件。tigervnc 包含一个客户端，使用户可以连接到其他运行 VNC 服务器的桌面。 安全补丁： * 在 TigerVNC 的 Xvnc 服务器中发现拒绝服务缺陷。远程未经身份验证的攻击者可利用此缺陷，通过提早终止 TLS 握手进程，造成 Xvnc 崩溃。(CVE-2016-10207) * 在 TigerVNC 查看器中发现可导致内存损坏的缓冲区溢出缺陷。远程恶意 VNC 服务器可利用此缺陷，造成客户端 VNC 查看器进程崩溃，从而导致拒绝服务。 (CVE-2017-5581) 更多变更： 如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 6.9 版本说明与 Red Hat Enterprise Linux 6.9 技术札记。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102748	CentOS 7 : fltk / tigervnc (CESA-2017:2000)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	critical
102867	Amazon Linux AMI：tigervnc (ALAS-2017-879)	Nessus	Amazon Linux Local Security Checks	2017/9/1	2025/11/25	critical
97262	GLSA-201702-19 : TigerVNC：缓冲区溢出	Nessus	Gentoo Local Security Checks	2017/2/21	2025/12/31	critical
102293	Oracle Linux 7 : fltk / tigervnc (ELSA-2017-2000)	Nessus	Oracle Linux Local Security Checks	2017/8/9	2025/12/2	critical
102658	Scientific Linux 安全更新：SL7.x x86_64 中的 tigervnc	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	critical
97953	CentOS 6 : tigervnc (CESA-2017:0630)	Nessus	CentOS Local Security Checks	2017/3/27	2025/12/29	critical
99227	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 tigervnc	Nessus	Scientific Linux Local Security Checks	2017/4/6	2025/12/26	critical
102109	RHEL 7 : tigervnc 和 fltk (RHSA-2017:2000)	Nessus	Red Hat Local Security Checks	2017/8/2	2025/12/4	critical
127339	NewStart CGSL MAIN 4.05：tigervnc 多个漏洞 (NS-SA-2019-0106)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
288894	iracleLinux 7fltk-1.3.4-1.el7、tigervnc-1.8.0-1.el7 (AXSA:2017-2026:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
97876	RHEL 6 : tigervnc (RHSA-2017:0630)	Nessus	Red Hat Local Security Checks	2017/3/22	2025/12/29	critical
289024	MagicLinux 4tigervnc-1.1.0-24.AXS4 (AXSA:2017-1376:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
99065	Oracle Linux 6 : tigervnc (ELSA-2017-0630)	Nessus	Oracle Linux Local Security Checks	2017/3/30	2025/12/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical