リモートのAlmaLinux 8ホストには、ALSA-2021:1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2020-25708)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1811のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libvncserver：初期化されていないメモリコンテンツが情報漏洩に対して脆弱です（CVE-2018-21247）

  - libvncserver：ConnectClientToUnixSock()のバッファオーバーフロー（CVE-2019-20839）

  - libvncserver：libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります（CVE-2020-14397）

  - libvncserver：libvncclient/rfbproto.cは、TextChatのサイズを制限していません（CVE-2020-14405）

  - libvncserver：libvncserver/rfbserver.cにDoSを引き起こす可能性のあるゼロ除算があります（CVE-2020-25708）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2021:1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2020-25708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

VNCプロトコルのサーバーおよびクライアント実装であるlibvncserverで、複数のマイナーな脆弱性が検出されました。

CVE-2019-20839

LibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。

CVE-2020-14397

libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。

CVE-2020-14399

バイト整列されたデータが、libvncclient/rfbproto.cのuint32_tポインターからアクセスされました。

注: この問題をめぐってサードパーティが議論しており、報告によると「信頼境界を越えることはありません」。

CVE-2020-14400

バイト整列されたデータが、libvncserver/translate.cのuint16_tポインターからアクセスされました。

注: この問題は、サードパーティによって議論されています。悪用または信頼境界を越える既知のパスはありません。

CVE-2020-14401

libvncserver/scale.cで、pixel_valueの整数オーバーフローがありました。

CVE-2020-14402

libvncserver/corre.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14403

libvncserver/hextile.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14404

libvncserver/rre.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14405

libvncclient/rfbproto.cは、TextChatのサイズを制限していません。

Debian 9「Stretch」では、これらの問題はバージョン0.9.11+dfsg-1.3~deb9u5で修正されています。

libvncserver パッケージをアップグレードすることを推奨します。

libvncserverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libvncserver

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ramin Farajpour Cami氏は、LibVNCServerが特定の無効な形式のunixソケット名を不適切に処理することを発見しました。リモートの攻撃者が、細工されたソケット名でこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20839) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが発見されました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSおよびUbuntu 16.04 LTSのみです。(CVE-2019-20840) Christian Beier氏は、LibVNCServerが匿名のTLS接続を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-14396) LibVNCServerが領域クリッピングを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14397) LibVNCServerが、不適切に終了したTCP接続を適切にリセットしないことが判明しました。リモートの攻撃者がこの問題を悪用して、無限ループを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2020-14398) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-14399、CVE-2020-14400) LibVNCServer がサーバー側の画面スケーリングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-14401) LibVNCServer がエンコーディングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) LibVNCServerがTextChatメッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14405)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

VNCサーバーおよびクライアントプロトコルの実装であるlibVNC（libvncserver Debianパッケージ）に、複数の脆弱性が発見されました。

CVE-2019-20839

LibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。

CVE-2020-14397

libvncserver/rfbregion.cに、NULLポインターデリファレンスがありました。

CVE-2020-14399

バイト整列されたデータが、libvncclient/rfbproto.cのuint32_tポインターからアクセスされました。

CVE-2020-14400

バイト整列されたデータが、libvncserver/translate.cのuint16_tポインターからアクセスされました。

CVE-2020-14401

libvncserver/scale.cで、pixel_valueの整数オーバーフローがありました。

CVE-2020-14402

libvncserver/corre.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14403

libvncserver/hextile.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14404

libvncserver/rre.cでは、エンコーディングによる境界外アクセスが可能でした。

CVE-2020-14405

libvncclient/rfbproto.cは、TextChatのサイズを制限しません。

Debian 8 'Jessie'では、これらの問題はバージョン0.9.9+dfsg2-6.1+deb8u8で修正されました。

libvncserver パッケージをアップグレードすることを推奨します。

注：Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1811のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libvncserver：初期化されていないメモリコンテンツが情報漏洩に対して脆弱です（CVE-2018-21247）

  - libvncserver：ConnectClientToUnixSock()のバッファオーバーフロー（CVE-2019-20839）

  - libvncserver：libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります（CVE-2020-14397）

  - libvncserver：libvncclient/rfbproto.cは、TextChatのサイズを制限していません（CVE-2020-14405）

  - libvncserver：libvncserver/rfbserver.cにDoSを引き起こす可能性のあるゼロ除算があります（CVE-2020-25708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2021-1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -0.9.13より前のLibVNCServerで問題が発見されました。 libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。（CVE-2020-14397）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。（CVE-2020-25708）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157648	AlmaLinux 8libvncserverALSA-2021:1811	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
149663	RHEL 8：libvncserver（RHSA-2021：1811)	Nessus	Red Hat Local Security Checks	2021/5/19	2024/11/7	high
223248	Linux Distros のパッチ未適用の脆弱性: CVE-2020-14405	Nessus	Misc.	2025/3/4	2025/10/27	medium
184742	Rocky Linux 8libvncserverRLSA-2021:1811	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
140046	Debian DLA-2347-1: libvncserverセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2020/9/2	medium
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibVNCServer の脆弱性 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
137907	Debian DLA-2264-1 : libvncserver セキュリティ更新	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	medium
149728	CentOS 8：libvncserver（CESA-2021：1811）	Nessus	CentOS Local Security Checks	2021/5/19	2024/1/1	high
149968	Oracle Linux 8：libvncserver（ELSA-2021-1811）	Nessus	Oracle Linux Local Security Checks	2021/5/26	2024/10/22	high

検出

プラグインの検索

high

high

medium

high

medium

medium

medium

high

high