遠端 Rocky Linux 8 主機已安裝受到多個弱點影響的套件如 RLSA-2021:1811 公告中所提及。

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c ConnectToRFBRepeater 函式中存在資訊 (未初始化的記憶體內容) 洩漏問題。(CVE-2018-21247)

  - LibVNCServer 0.9.13 之前版本的 libvncclient/sockets.c 中有一個緩衝區溢位弱點，透過長通訊端檔案名稱可以觸發此弱點。
    (CVE-2019-20839)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncclient/rfbproto.c 未限制 TextChat 大小。(CVE-2020-14405)

  - 在 libvncserver-0.9.12 中發現除以零問題。惡意用戶端可利用此瑕疵傳送特製的訊息，當 VNC 伺服器處理此訊息時，就會造成浮點例外狀況，進而導致拒絕服務。(CVE-2020-25708)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8libvncserver (RLSA-2021:1811)

high Nessus Plugin ID 184742

版本 1.0