リモートの Ubuntu 20.04 ESM ホストには、USN-5965-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - 1.11.0より前の前 TigerVNC の rfb/CSecurityTLS.cxx および rfb/CSecurityTLS.java では、ビューアーは TLS 証明書の例外を誤って処理します。ビューアーは証明書を認証局として保存します。つまり、クライアントが例外を追加した後で、証明書の所有者が任意のサーバーになりすます可能性があります。（CVE-2020-26117）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04 ESM: TigerVNC の脆弱性 (USN-5965-1)

high Nessus プラグイン ID 173051

バージョン 1.1