FreeBSD: TightVNC -- 複数の脆弱性 (b34c1947-a749-11ed-b24b-1c61b4739ac9)

critical Nessus プラグイン ID 171121

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b34c1947-a749-11ed-b24b-1c61b4739ac9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- TightVNC コードバージョン 1.3.10 では、rfbServerCutText ハンドラーにヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
(CVE-2019-15678)

- TightVNC のコードバージョン 1.3.10 の InitialiseRFBConnection 関数にヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
(CVE-2019-15679)

- TightVNC のコードバージョン 1.3.10 の HandleZlibBPP 関数に NULL ポインターデリファレンスが含まれていました。これにより、システム拒否 (DoS) 攻撃が発生する可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。 (CVE-2019-15680 )

- TightVNC のコードバージョン 1.3.10 の HandleCoRREBBP マクロ関数にグローバルバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
(CVE-2019-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。