GLSA-202411-01：Neat VNC：驗證繞過。
high Nessus Plugin ID 210396
語言:
說明
遠端主機受到 GLSA-202411-01 中所述的弱點影響 (Neat VNC：驗證繞過)Neat VNC 可讓遠端攻擊者使用用戶端在其中指定不安全的安全類型 (例如「Type 1-None」) 的要求來繞過驗證，即使伺服器未提供，應用程式仍會接受此要求，就像最初使用長密碼所呈現的那樣。
Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
所有 Neat VNC 使用者皆應升級至最新版本：# emerge --sync # emerge --ask --oneshot --verbose >=gui-libs/neatvnc-0.8.1
另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 210396
檔案名稱: gentoo_GLSA-202411-01.nasl
版本: 1.1
類型: local
已發布: 2024/11/6
已更新: 2024/11/6
支援的感應器: Nessus
弱點資訊
CPE: cpe:/o:gentoo:linux, p-cpe:/a:gentoo:linux:neatvnc
必要的 KB 項目: Host/local_checks_enabled, Host/Gentoo/release, Host/Gentoo/qpkg-list
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2024/11/6
弱點發布日期: 2024/11/6