The remote SUSE Linux SLES11 host has a package installed that is affected by multiple vulnerabilities as referenced in the SUSE-SU-2019:14235-1 advisory.

  - TightVNC code version 1.3.10 contains heap buffer overflow in rfbServerCutText handler, which can     potentially result code execution.. This attack appear to be exploitable via network connectivity.
    (CVE-2019-15678)

  - TightVNC code version 1.3.10 contains heap buffer overflow in InitialiseRFBConnection function, which can     potentially result code execution. This attack appear to be exploitable via network connectivity.
    (CVE-2019-15679)

  - TightVNC code version 1.3.10 contains null pointer dereference in HandleZlibBPP function, which results     Denial of System (DoS). This attack appear to be exploitable via network connectivity. (CVE-2019-15680)

  - TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can     potentially result code execution. This attack appear to be exploitable via network connectivity.
    (CVE-2019-8287)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the b34c1947-a749-11ed-b24b-1c61b4739ac9 advisory.

  - TightVNC code version 1.3.10 contains heap buffer overflow in rfbServerCutText handler, which can     potentially result code execution.. This attack appear to be exploitable via network connectivity.
    (CVE-2019-15678)

  - TightVNC code version 1.3.10 contains heap buffer overflow in InitialiseRFBConnection function, which can     potentially result code execution. This attack appear to be exploitable via network connectivity.
    (CVE-2019-15679)

  - TightVNC code version 1.3.10 contains null pointer dereference in HandleZlibBPP function, which results     Denial of System (DoS). This attack appear to be exploitable via network connectivity. (CVE-2019-15680)

  - TightVNC code version 1.3.10 contains global buffer overflow in HandleCoRREBBP macro function, which can     potentially result code execution. This attack appear to be exploitable via network connectivity.
    (CVE-2019-8287)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Several vulnerabilities have recently been discovered in TightVNC 1.x, an X11 based VNC server/viewer application for Windows and Unix.

CVE-2014-6053

The rfbProcessClientNormalMessage function in rfbserver.c in TightVNC server did not properly handle attempts to send a large amount of ClientCutText data, which allowed remote attackers to cause a denial of service (memory consumption or daemon crash) via a crafted message that was processed by using a single unchecked malloc.

CVE-2018-7225

rfbProcessClientNormalMessage() in rfbserver.c did not sanitize msg.cct.length, leading to access to uninitialized and potentially sensitive data or possibly unspecified other impact (e.g., an integer overflow) via specially crafted VNC packets.

CVE-2019-8287

TightVNC code contained global buffer overflow in HandleCoRREBBP macro function, which could potentially have result in code execution. This attack appeared to be exploitable via network connectivity.

(aka CVE-2018-20020/libvncserver)

CVE-2018-20021

TightVNC in vncviewer/rfbproto.c contained a CWE-835: Infinite loop vulnerability. The vulnerability allowed an attacker to consume an excessive amount of resources like CPU and RAM.

CVE-2018-20022

TightVNC's vncviewer contained multiple weaknesses CWE-665: Improper Initialization vulnerability in VNC client code that allowed attackers to read stack memory and could be abused for information disclosure.
Combined with another vulnerability, it could be used to leak stack memory layout and in bypassing ASLR.

CVE-2019-15678

TightVNC code version contained heap buffer overflow in rfbServerCutText handler, which could have potentially resulted in code execution. This attack appeared to be exploitable via network connectivity.

(partially aka CVE-2018-20748/libvnvserver)

CVE-2019-15679

TightVNC's vncviewer code contained a heap buffer overflow in InitialiseRFBConnection function, which could have potentially resulted in code execution. This attack appeared to be exploitable via network connectivity.

(partially aka CVE-2018-20748/libvnvserver)

CVE-2019-15680

TightVNC's vncviewer code contained a NULL pointer dereference in HandleZlibBPP function, which could have resulted in Denial of System (DoS). This attack appeared to be exploitable via network connectivity.

CVE-2019-15681

TightVNC contained a memory leak (CWE-655) in VNC server code, which allowed an attacker to read stack memory and could have been abused for information disclosure. Combined with another vulnerability, it could have been used to leak stack memory and bypass ASLR. This attack appeared to be exploitable via network connectivity.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.9-6.5+deb8u1.

We recommend that you upgrade your tightvnc packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

WindowsおよびUnix用のX11ベースVNCサーバー/ビューアーアプリケーションであるTightVNC 1.xで、最近複数の脆弱性が発見されました。

CVE-2014-6053

TightVNCサーバーのrfbserver.cのrfbProcessClientNormalMessage関数は、大量のClientCutTextデータを送信する試みを適切に処理しなかったため、リモートの攻撃者は、単一の未チェックのmallocを使用して処理された細工されたメッセージを介して、サービス拒否（メモリ消費またはデーモンクラッシュ）を引き起こす可能性がありました。

CVE-2018-7225

rfbserver.cのrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしていなかったため、巧妙に作りこまれたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響（整数オーバーフローなど）が発生する可能性がありました。

CVE-2019-8287

TightVNCコードのHandleCoRREBBPマクロ関数に、グローバルバッファーオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

（別名CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.cのTightVNCに、CWE-835: 無限ループ脆弱性が含まれていました。この脆弱性により、攻撃者がCPUやRAMなどのリソースを過剰に消費する可能性がありました。

CVE-2018-20022

TightVNCのvncviewerに、複数の脆弱性CWE-665が含まれていました: VNCクライアントコードの不適切な初期化の脆弱性が含まれています。
これを別の脆弱性と組み合わせて、スタックメモリレイアウトのリークやASLRのバイパスに使用される可能性があります。

CVE-2019-15678

TightVNCコードバージョンのrfbServerCutTextハンドラーにヒープバッファーオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

（部分的に別名CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNCのvncviewerコードバージョンのInitialiseRFBConnection関数にヒープバッファーオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

（部分的に別名CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNCのvncviewerコードのHandleZlibBPP関数にNULLポインター間接参照が含まれており、それによりシステムの拒否（DoS）攻撃が引き起こされる可能性がありました。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

CVE-2019-15681

TightVNCのVNCサーバーコードにメモリリーク（CWE-655）が含まれていたため、攻撃者がスタックメモリを読み取り、情報漏えいに悪用される可能性がありました。これを別の脆弱性と組み合わせて、スタックメモリのリークやASLRのバイパスに使用される可能性がありました。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.9-6.5+deb8u1で修正されました。

tightvncのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、b34c1947-a749-11ed-b24b-1c61b4739ac9 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - TightVNC コードバージョン 1.3.10 では、rfbServerCutText ハンドラーにヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-15678)

  - TightVNC のコードバージョン 1.3.10 の InitialiseRFBConnection 関数にヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-15679)

  - TightVNC のコードバージョン 1.3.10 の HandleZlibBPP 関数に NULL ポインターデリファレンスが含まれていました。これにより、システム拒否 (DoS) 攻撃が発生する可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。 (CVE-2019-15680 )

  - TightVNC のコードバージョン 1.3.10 の HandleCoRREBBP マクロ関数にグローバルバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-8287)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES11ホストには、SUSE-SU-2019:14235-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - TightVNC コードバージョン 1.3.10 では、rfbServerCutText ハンドラーにヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-15678)

  - TightVNC のコードバージョン 1.3.10 の InitialiseRFBConnection 関数にヒープバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-15679)

  - TightVNC のコードバージョン 1.3.10 の HandleZlibBPP 関数に NULL ポインターデリファレンスが含まれていました。これにより、システム拒否 (DoS) 攻撃が発生する可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。 (CVE-2019-15680 )

  - TightVNC のコードバージョン 1.3.10 の HandleCoRREBBP マクロ関数にグローバルバッファオーバーフローが含まれていました。これにより、コードが実行される可能性がありました。この攻撃は、ネットワーク接続経由で悪用される可能性があります。
    (CVE-2019-8287)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

最近，在适用于 Windows 和 Unix 的基于 X11 的 VNC 服务器/查看器应用程序 TightVNC 1.x 中发现多个漏洞。

CVE-2014-6053

TightVNC 服务器的 rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。

CVE-2019-8287

TightVNC 代码的 HandleCoRREBBP 宏函数中包含全局缓冲区溢出漏洞，这可能会导致代码执行。此攻击似乎可通过网络连接加以利用。

（亦称 CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含 CWE-835：无限循环漏洞。该漏洞让攻击者可以过度消耗 CPU 和 RAM 等资源。

CVE-2018-20022

TightVNC 的 vncviewer 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。
此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。

CVE-2019-15678

TightVNC 代码版本的 rfbServerCutText 处理程序中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNC vncviewer 代码的 InitialiseRFBConnection 函数中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNC vncviewer 代码的 HandleZlibBPP 函数中包含空指针取消引用漏洞，该漏洞可能会导致拒绝系统 (DoS)。此攻击似乎可通过网络连接加以利用。

CVE-2019-15681

TightVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，该漏洞让攻击者可以读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。

对于 Debian 8“Jessie”，已在版本 1.3.9-6.5+deb8u1 中修复这些问题。

我们建议您升级 tightvnc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

最近在 TightVNC 1.x (一個適用於 Windows 和 Unix 的 X11 型 VNC 伺服器/檢視器應用程式) 中發現數個弱點。

CVE-2014-6053

在 TightVNC 伺服器中，rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，允許遠端攻擊者透過使用單一未檢查 malloc 處理的建構訊息，造成拒絕服務 (記憶體耗盡或程序當機)。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，導致透過特別建構的 VNC 封包可以存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。

CVE-2019-8287

TightVNC 程式碼的 HandleCoRREBBP 巨集函式中含有全域緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(即 CVE-2018-20020/libvncserver)

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含一個 CWE-835: 無限迴圈弱點。攻擊者可利用此弱點耗用過量的資源，如 CPU 和 RAM。

CVE-2018-20022

TightVNC 之 vncviewer 的 VNC 用戶端程式碼中含有多個 CWE-665：不當初始化弱點，該弱點可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。
若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。

CVE-2019-15678

TightVNC 程式碼版本的 rfbServerCutText 處置程式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15679

TightVNC 之 vncviewer 程式碼的 InitialiseRFBConnection 函式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15680

TightVNC 之 vncviewer 程式碼的 HandleZlibBPP 函式中含有 NULL 指標解除參照，可導致拒絕系統 (DoS)。此攻擊似乎可以透過網路連線加以利用。

CVE-2019-15681

TightVNC 的 VNC 伺服器程式碼中含有一個記憶體洩漏 (CWE-655) 問題，該問題可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線加以利用。

針對 Debian 8「Jessie」，已在 1.3.9-6.5+deb8u1 版本中修正這些問題。

建議您升級 tightvnc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
150552	SUSE SLES11 Security Update : tightvnc (SUSE-SU-2019:14235-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	critical
171121	FreeBSD : TightVNC -- Muliple Vulnerabilities (b34c1947-a749-11ed-b24b-1c61b4739ac9)	Nessus	FreeBSD Local Security Checks	2023/2/8	2023/2/8	critical
132345	Debian DLA-2045-1 : tightvnc security update	Nessus	Debian Local Security Checks	2019/12/23	2024/4/2	critical
132345	Debian DLA-2045-1 : tightvncセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/23	2024/4/2	critical
171121	FreeBSD: TightVNC -- 複数の脆弱性 (b34c1947-a749-11ed-b24b-1c61b4739ac9)	Nessus	FreeBSD Local Security Checks	2023/2/8	2023/2/8	critical
150552	SUSE SLES11 セキュリティ更新プログラム : tightvnc (SUSE-SU-2019:14235-1)	Nessus	SuSE Local Security Checks	2021/6/10	2021/6/10	critical
132345	Debian DLA-2045-1：tightvnc 安全更新	Nessus	Debian Local Security Checks	2019/12/23	2024/4/2	critical
132345	Debian DLA-2045-1：tightvnc 安全性更新	Nessus	Debian Local Security Checks	2019/12/23	2024/4/2	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical