已在 VNC 的 ssvnc 程式碼 (可加密的 VNC 用戶端) 中發現多個弱點.. 下列弱點是原本針對 Debian 原始碼套件 libvncserver (也發行 libvncclient 共用程式庫) 提出的問題。Debian 中的 ssvnc 原始碼套件會發行已自訂修補及已卸除且已過期的 libvncclient 變體，因此，需移轉 libvncclient 的某些安全性修正。CVE-2018-20020 LibVNC 的 VNC 用戶端程式碼內部結構中含有堆積超出邊界寫入弱點，此弱點會導致遠端程式碼執行 CVE-2018-20021 LibVNC 的 VNC 用戶端程式碼中有一個 CWE-835：無限迴圈弱點。攻擊者可藉此弱點耗用過量的資源，如 CPU 和 RAM CVE-2018-20022 LibVNC 的 VNC 用戶端程式碼中有多個 CWE-665：不當初始化弱點，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。CVE-2018-20024 LibVNC 的 VNC 用戶端程式碼中有會導致 DoS 的 NULL 指標解除參照。針對 Debian 8「Jessie」，這些問題已在 1.0.29-2+deb8u1 版本中修正。建議您升級 ssvnc 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-2016-1：ssvnc 安全性更新

critical Nessus Plugin ID 131434

找不到變更記錄