LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

セキュリティ更新

パッチ修正CVE-2018-21247を追加しました（bsc#1173874）初期化されていないメモリの内容が情報漏洩に対して脆弱です

  + LibVNCServer-CVE-2018-21247。パッチ修正CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839。パッチ修正CVE-2019-20840 [bsc#1173876]、ybiReadAndDecodeでの非整合アクセスが、サービス拒否につながる可能性があります

  + LibVNCServer-CVE-2019-20840。パッチ修正CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + LibVNCServer-CVE-2020-14398。パッチ修正CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + LibVNCServer-CVE-2020-14397。パッチ修正CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14399。パッチ修正CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + LibVNCServer-CVE-2020-14401。パッチ修正CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、preauthバッファ上書き

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

新しいUpstreamのバグ修正/セキュリティリリース。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - 次を修正するパッチを追加しました：CVE-2018-21247 [bsc#1173874]、初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839.patchがCVE-2019-20840を修正します（bsc#1173876）ybiReadAndDecodeでの非整合アクセスが、サービス拒否を引き起こす可能性があります

  + LibVNCServer-CVE-2019-20840.patchがCVE-2020-14398を修正します（bsc#1173880）不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

セキュリティ更新の修正CVE-2018-21247 [bsc#1173874]、初期化されていないメモリコンテンツの情報漏洩に対する脆弱性の修正CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock()におけるバッファオーバーフローの修正CVE-2019-20840 [bsc#1173876]、hybiReadAndDecodeの整列されていないアクセスがサービス拒否を引き起こす可能性がある問題の修正CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続によってlibvncclient/sockets.cで無限ループが引き起こされる問題の修正CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターデリファレンスの修正CVE-2020-14399 [bsc#1173743]、バイト整列されたデータにlibvncclient/rfbproto.cのuint32_tポインターを介してアクセスできる問題の修正CVE-2020-14400 [bsc#1173691]、バイト整列されたデータにlibvncserver/translate.cのuint16_tポインターを介してアクセスできる問題の修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.cで整数オーバーフローが発生する可能性がある問題の修正CVE-2020-14402 [bsc#1173701]、エンコーディングを介した領域外アクセスの修正CVE-2020-14403 [bsc#1173701]、エンコーディングを介した領域外アクセスの修正CVE-2020-14404 [bsc#1173701]、エンコーディングを介した領域外アクセスの修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 0.9.13より前の LibVNCServer で問題が発見されました。 libvncserver/ws_decode.c は、hybiReadAndDecode でアラインされていないアクセスにより、クラッシュを引き起こす可能性があります。CVE-2019-20840

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Ramin Farajpour Cami氏は、LibVNCServerが特定の無効な形式のunixソケット名を不適切に処理することを発見しました。リモートの攻撃者が、細工されたソケット名でこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20839) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが発見されました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSおよびUbuntu 16.04 LTSのみです。(CVE-2019-20840) Christian Beier氏は、LibVNCServerが匿名のTLS接続を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-14396) LibVNCServerが領域クリッピングを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14397) LibVNCServerが、不適切に終了したTCP接続を適切にリセットしないことが判明しました。リモートの攻撃者がこの問題を悪用して、無限ループを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2020-14398) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-14399、CVE-2020-14400) LibVNCServer がサーバー側の画面スケーリングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-14401) LibVNCServer がエンコーディングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) LibVNCServerがTextChatメッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14405)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - パッチ修正CVE-2018-21247 [bsc#1173874]の追加。初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839.patchがCVE-2019-20840を修正します（bsc#1173876）ybiReadAndDecodeでの非整合アクセスが、サービス拒否を引き起こす可能性があります

  + LibVNCServer-CVE-2019-20840.patchがCVE-2020-14398を修正します（bsc#1173880）不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - 次を修正するパッチを追加しました：CVE-2018-21247 [bsc#1173874]、初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock()でのバッファオーバーフロー

  + 次を修正するLibVNCServer-CVE-2019-20839.patch：CVE-2019-20840 [bsc#1173876]、hybiReadAndDecodeでのアラインされていないアクセスがサービス拒否を引き起こす可能性がある

  + 次を修正するLibVNCServer-CVE-2019-20840.patch：CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続がlibvncclient/sockets.cにおける無限ループを引き起こす

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14400.patch：CVE-2020-14401 [bsc#1173694]、libvncserver/scale.cで整数オーバーフローが発生する可能性がある

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + 次を修正するLibVNCServer-CVE-2020-14402,14403,14404.patch：CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
138548	SUSE SLED15 / SLES15セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2020:1922-1）	Nessus	SuSE Local Security Checks	2020/7/16	2024/3/1	critical
138530	Fedora 32：libvncserver（2020-1a4b1c8271）	Nessus	Fedora Local Security Checks	2020/7/16	2024/3/1	critical
138828	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-1025）	Nessus	SuSE Local Security Checks	2020/7/22	2024/2/29	critical
139453	SUSE SLES12セキュリティ更新プログラム：LibVNCServer（SUSE-SU-2020:2167-1）	Nessus	SuSE Local Security Checks	2020/8/10	2024/2/26	critical
250508	Linux Distros のパッチ未適用の脆弱性: CVE-2019-20840	Nessus	Misc.	2025/8/18	2025/10/14	high
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibVNCServer の脆弱性 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
138751	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-988）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	critical
138984	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-1056）	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	critical

検出

プラグインの検索

critical

critical

critical

critical

high

medium

critical

critical