遠端 Ubuntu 20.04 ESM 主機上安裝的多個套件受到 USN-5965-1 公告中提及的一個弱點影響。

  - 在 TigerVNC 1.11.0 之前版本中，rfb/CSecurityTLS.cxx 和 rfb/CSecurityTLS.java 的檢視器會錯誤處理 TLS 憑證例外狀況。它們會將憑證儲存為授權單位，這表示憑證的擁有者可在用戶端新增例外狀況後模擬任何伺服器。(CVE-2020-26117)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 ESM：TigerVNC 弱點 (USN-5965-1)

high Nessus Plugin ID 173051

版本 1.0