リモートの SUSE Linux SLES11ホストには、SUSE-SU-2020:14424-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。不適切に閉じられた TCP 接続により、libvncclient/sockets.c で無限ループが発生します。(CVE-2020-14398)

  - ** 異論あり ** 0.9.13 より前の LibVNCServer で問題が発見されました。バイト整列されたデータが、libvncclient/rfbproto.c の uint32_t ポインターからアクセスされました。注: 報告によれば、信頼境界を越えていません。(CVE-2020-14399)

  - ** 異論あり ** 0.9.13 より前の LibVNCServer で問題が発見されました。バイト整列されたデータが、libvncserver/translate.c の uint16_t ポインターからアクセスされました。注: 既知の悪用のパスまたは信頼境界のクロスがないため、サードパーティはこれを脆弱性とは見なしません。(CVE-2020-14400)

  - 以前の LibVNCServer で問題が発見されました。0.9.13libvncserver/scale.c に、pixel_value の整数オーバーフローがあります。(CVE-2020-14401)

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/corre.cにより、エンコーディングを介して領域外アクセスが可能になります。 (CVE-2020-14402)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES11 セキュリティ更新プログラム : LibVNCServer(SUSE-SU-2020:14424-1)

medium Nessus プラグイン ID 150525

変更ログが見つかりません