リモートの MiracleLinux 4 ホストには、AXSA:2011-641:01 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    仮想ネットワークコンピューティングVNCは、リモートディスプレイシステムの 1 つで、実行されているマシンだけでなく、インターネット上のどこからでも、さまざまなマシンアーキテクチャからコンピューティング「デスクトップ」環境を表示することができます。
    このパッケージには、VNC サーバーを実行している他のデスクトップに接続するためのクライアントが含まれています。
    このリリースで修正されたセキュリティ問題
    CVE-2011-1775 TigerVNC 1.1beta1 の vncviewer コンポーネントの common/rfb/CSecurityTLS.cxx の CSecurityTLS::processMsg 関数が、サーバーの X.509 証明書を適切に検証しないために、中間者攻撃者が、TLS VNC サーバーを介して、TLS VNC サーバーを偽装することを可能にします。可能性があります。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4tigervnc-1.0.90-0.15.20110314svn4359.AXS4.1AXSA:2011-641:01

medium Nessus プラグイン ID 284212

バージョン 1.1