Neil Wilson 氏は、VNC パスワードが QEMU 構成で空白の場合、VNC セッションへのアクセスが無効化されずにパスワードなしで引き起こされる可能性があることを発見しました。リモートの攻撃者が、QEMU の VNC セッションを実行するために接続し、システムを直接コントロールする可能性があります。デフォルトでは、QEMU は VNC セッションを起動しません。

注意：Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 9.10 / 10.04 LTS / 10.10：qemu-kvmの脆弱性（USN-1063-1）

medium Nessus プラグイン ID 51986

変更ログが見つかりません