リモートのUbuntu 18.04 LTSホストには、USN-4547-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibVNCServer 0.9.11以前で問題が発見されました。rfbserver.c内のrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしないために、特別に細工されたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響（整数オーバーフローなど）が発生する可能性があります。
    (CVE-2018-7225)

  - コミット502821828ed00b4a2c4bef90683d0fd88ce495deの前のLibVNCには、ファイル転送拡張機能のサーバーコードにヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。（CVE-2018-15127）

  - コミットa83439b9fbe0f03c48eb94ed05729cb016f8b72fの前のLibVNCには、VNCクライアントコードに複数のヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。（CVE-2018-20019）

  - コミット7b1ef0ffc4815cab9a96c7278394152bdc89dc4dの前のLibVNCには、VNCクライアントコードの構造内にヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性があります。（CVE-2018-20020）

  - コミットc3115350eb8bb635d0fdb4dbbb0d0541f38ed19cの前のLibVNCには、VNCクライアントコードにCWE-835：無限ループの脆弱性があります。脆弱性により、攻撃者はCPUやRAMなどのリソースを過剰に消費する可能性があります。（CVE-2018-20021）

  - 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838の前のLibVNCには、VNCクライアントコードに複数の弱点CWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。（CVE-2018-20022）

  - 8b06f835e259652b0ff026898014fc7297ade858の前のLibVNCには、VNC RepeaterクライアントコードにCWE-665：不適切な初期化の脆弱性があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。別の脆弱性と組み合わせて、スタックメモリレイアウトの漏洩やASLRのバイパスに使用される可能性があります。（CVE-2018-20023）

  -コミット4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7の前のLibVNCには、VNCクライアントコードにnullポインターデリファレンスがあるため、DoSを引き起こす可能性があります。（CVE-2018-20024）

  - 0.9.12の前のLibVNCには、libvncclient/rfbproto.cに複数のヒープ領域外書き込みの脆弱性があります。CVE-2018-20019の修正が不完全でした。（CVE-2018-20748）

  - 0.9.12の前のLibVNCには、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。（CVE-2018-20749）

  - LibVNC 0.9.12以前には、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性があります。CVE-2018-15127の修正が不完全でした。（CVE-2018-20750）

  d01e1bb4246323ba6fcee3b82ef1faa9b1dac82aの前のLibVNCコミットには、VNCサーバーコードにメモリリーク（CWE-655）があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。
    別の脆弱性と組み合わせて、スタックメモリの漏洩やASLRのバイパスに使用される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。これらの脆弱性は、コミットd01e1bb4246323ba6fcee3b82ef1faa9b1dac82aで修正されています。（CVE-2019-15681）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：iTALCの脆弱性（USN-4547-1）

critical Nessus プラグイン ID 140920

バージョン 1.3