暗号化が可能なVNCクライアントであるssvncのVNCコードに、いくつかの脆弱性が特定されました。以下に示す脆弱性は、もともとDebianソースパッケージのlibvncserver（libvncclient共有ライブラリも同梱）に対して報告された問題です。Debianのssvncソースパッケージには、libvncclientのカスタムパッチが適用され、削除された古いバリアントが含まれているため、libvncclientのセキュリティ修正の一部は移植が必要です。CVE-2018-20020 LibVNCには、VNCクライアントコードの構造内にリモートコード実行を引き起こす可能性のあるヒープ領域外書き込みの脆弱性が含まれていました。CVE-2018-20021 LibVNCには、VNCクライアントコードにCWE-835：無限ループの脆弱性が含まれていました。脆弱性により、攻撃者はCPUやRAMなどのリソースを過剰に消費する可能性があります。CVE-2018-20022 LibVNCには、攻撃者がスタックメモリを読み取り、情報漏えいのために悪用する可能性がある複数の脆弱性、CWE-665：VNCクライアントコードの不適切な初期化の脆弱性が含まれています。これを別の脆弱性と組み合わせて、スタックメモリレイアウトのリークやASLRのバイパスに使用される可能性があります。CVE-2018-20024 LibVNCには、DoSを引き起こす可能性のあるVNCクライアントコードにNULLポインターデリファレンスが含まれていました。Debian 8「Jessie」では、これらの問題はバージョン1.0.29-2+deb8u1で修正されました。ssvncパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-2016-1：ssvncセキュリティ更新プログラム

critical Nessus プラグイン ID 131434

変更ログが見つかりません