遠端主機上執行的 VNC 伺服器版本受到下列弱點影響：

  - RealVNC 中有一個瑕疵，這是在處理密碼驗證時發生錯誤所導致。遠端攻擊者可利用此瑕疵，使用用戶端在其中指定不安全的安全類型 (例如「Type 1-None」) 的特製要求來繞過驗證，即使伺服器未提供，應用程式仍會接受此要求。
    (CVE-2006-2369)

  - 檔案 auth.c 的 LibVNCServer 中有一個瑕疵，這是在處理密碼驗證時發生錯誤所導致。遠端攻擊者可利用此瑕疵，使用用戶端在其中指定不安全的安全類型 (例如「Type 1-None」) 的特製要求來繞過驗證，即使伺服器未提供，應用程式仍會接受此要求。(CVE-2006-2450)

偵測

VNC 安全性類型強制失敗遠端驗證略過

critical Nessus Plugin ID 21564

找不到變更記錄