远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机上存在安装的程序包该程序包受到 ALSA-2021:1811 公告中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS 主机上安装的程序包受到 USN-4573-1 公告中提及的多个漏洞的影响。

  - LibVNCServer 0.9.9 及其之前版本的 libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，远程攻击者可利用此问题，通过由使用单个未经检查的 malloc 所处理的构建消息，造成拒绝服务（内存消耗或后台程序崩溃）。(CVE-2014-6053)

  - 在 LibVNCServer 0.9.11 及之前版本中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致攻击者可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。
    (CVE-2018-7225)

  - 在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 内，VNC 服务器代码中存在内存泄露 (CWE-655)，攻击者可利用此漏洞读取堆栈内存，并且可能滥用此漏洞泄露信息。
    攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。这些漏洞已在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中修复。(CVE-2019-15681)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/corre.c 允许通过编码进行越界访问。(CVE-2020-14402)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/hextile.c 允许通过编码进行越界访问。(CVE-2020-14403)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rre.c 允许通过编码进行越界访问。(CVE-2020-14404)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2021:1811 中提及的多个漏洞的影响。

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 VNC 协议的服务器和客户端协议 libvncserver 中发现多个微小漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议；报告称“未越过信任边界”。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

注意：第三方对此问题存在争议。不存在任何已知利用路径，或并未越过信任边界。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 9 stretch，已在版本 0.9.11+dfsg-1.3~deb9u5 中修复这些问题。

建议您升级 libvncserver 程序包。

如需了解 libvncserver 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libvncserver

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Ramin Farajpour Cami 发现 LibVNCServer 未正确处理某些畸形的 unix 套接字名称。远程攻击者可通过构建的套接字名称利用此漏洞，从而导致拒绝服务或可能执行任意代码。(CVE-2019-20839) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 发现 LibVNCServer 未正确处理匿名 TLS 连接。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 20.04 LTS。(CVE-2020-14396) 发现 LibVNCServer 未正确处理区域剪切。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14397) 发现 LibVNCServer 未正确重置错误终止的 TCP 连接。远程攻击者可能利用此问题造成无限循环，从而导致拒绝服务。(CVE-2020-14398) 发现 LibVNCServer 未正确访问字节对齐数据。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。
（CVE-2020-14399、 CVE-2020-14400）发现 LibVNCServer 未正确处理服务器端的屏幕缩放。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。
(CVE-2020-14401) 发现 LibVNCServer 未正确处理编码。远程攻击者可以利用此问题导致 LibVNCServer 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2020-14402、CVE-2020-14403、CVE-2020-14404）发现 LibVNCServer 未正确处理 TextChat 消息。远程攻击者可能利用此问题造成 LibVNCServer 崩溃，从而导致拒绝服务。(CVE-2020-14405)。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2021: 1811 公告中提及的多个漏洞影响。

  - libvncserver：未初始化内存内容容易受到信息泄漏攻击 (CVE-2018-21247)

  - libvncserver：ConnectClientToUnixSock() 中存在缓冲区溢出问题 (CVE-2019-20839)

  - libvncserver：libvncserver/rfbregion.c 存在空指针取消引用 (CVE-2020-14397)

  - libvncserver：libvncclient/rfbproto.c 未限制 TextChat 的大小 (CVE-2020-14405)

  - libvncserver：libvncserver/rfbserver.c 有一个除以零错误，可导致 DoS (CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2021-1811 公告中提及的多个漏洞的影响。

  - 在 0.9.13 之前的 LibVNCServer 中发现一个问题。 libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  在 0.9.13 之前的 LibVNCServer 中发现一个问题。libvncclient/rfbproto.c ConnectToRFBRepeater 函数中存在（未初始化内存内容的）信息泄漏。(CVE-2018-21247)

  0.9.13 之前的 LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

  - 在 libvncserver-0.9.12 中发现除以零问题。恶意客户端可利用此缺陷发送特别构建的消息，当 VNC 服务器处理该消息时，会造成浮点异常，从而导致拒绝服务。(CVE-2020-25708)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

在 VNC 服务器和客户端协议的实现 libVNC（libvncserver Debian 程序包）中发现多个漏洞。

CVE-2019-20839

LibVNCServer 中的 libvncclient/sockets.c 可通过长套接字文件名造成缓冲区溢出。

CVE-2020-14397

libvncserver/rfbregion.c 存在空指针取消引用。

CVE-2020-14399

通过 libvncclient/rfbproto.c 中的 uint32_t 指针访问了字节对齐数据。

CVE-2020-14400

通过 libvncserver/translate.c 中的 uint16_t 指针访问了字节对齐数据。

CVE-2020-14401

libvncserver/scale.c 存在 pixel_value 整数溢出。

CVE-2020-14402

libvncserver/corre.c 允许通过编码进行越界访问。

CVE-2020-14403

libvncserver/hextile.c 允许通过编码进行越界访问。

CVE-2020-14404

libvncserver/rre.c 允许通过编码进行越界访问。

CVE-2020-14405

libvncclient/rfbproto.c 未限制 TextChat 的大小。

对于 Debian 8“Jessie”，已在版本 0.9.9+dfsg2-6.1+deb8u8 中修复这些问题。

建议您升级 libvncserver 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 LibVNCServer 0.9.13 之前版本中发现一个问题。libvncserver/rfbregion.c 中存在空指针取消引用。(CVE-2020-14397)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
149663	RHEL 8：libvncserver (RHSA-2021: 1811)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
157648	AlmaLinux 8libvncserver (ALSA-2021:1811)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
141301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Vino 漏洞 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	2020/10/8	2024/8/27	critical
184742	Rocky Linux 8libvncserver (RLSA-2021:1811)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
140046	Debian DLA-2347-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2020/9/2	medium
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 漏洞 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
149728	CentOS 8：libvncserver (CESA-2021: 1811)	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
149968	Oracle Linux 8：libvncserver (ELSA-2021-1811)	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high
137907	Debian DLA-2264-1：libvncserver 安全更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	medium
223261	Linux Distros 未修补的漏洞: CVE-2020-14397	Nessus	Misc.	2025/3/4	2025/10/27	high

检测

插件搜索

high

high

critical

high

medium

medium

high

high

medium

high