Ramin Farajpour Cami 發現，LibVNCServer 未正確處理某些格式錯誤的 unix 通訊端名稱。遠端攻擊者可透過特製的通訊端名稱惡意利用此弱點，進而導致拒絕服務或可能執行任意程式碼。(CVE-2019-20839) 據發現，LibVNCServer 未正確存取位元組對齊資料。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-20840) Christian Baier 發現，LibVNCServer 未正確處理匿名 TLS 連線。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。此問題僅影響 Ubuntu 20.04 LTS。(CVE-2020-14396) 據發現，LibVNCServer 未正確處理區域剪輯。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。  (CVE-2020-14397) 據發現，LibVNCServer 未正確重設錯誤終止的 TCP 連線。遠端攻擊者可能會利用此問題造成無限迴圈，進而導致拒絕服務。(CVE-2020-14398) 據發現，LibVNCServer 未正確重設錯誤終止的 TCP 連線。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。
(CVE-2020-14399、CVE-2020-14400) 據發現，LibVNCServer 未正確處理伺服器端的畫面縮放比例。遠端攻擊者可利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務或可能執行任意程式碼。
(CVE-2020-14401) 據發現，LibVNCServer 未正確處理編碼。遠端攻擊者可利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務或可能執行任意程式碼。 (CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) 據發現，LibVNCServer 未正確處理 TextChat 訊息。遠端攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。(CVE-2020-14405)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 弱點 (USN-4434-1)

medium Nessus Plugin ID 138999

找不到依附元件