遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2021-2098:01 公告中所提及的多個弱點影響的套件。

    * libvncserver未初始化的記憶體內容容易發生資訊洩漏 (CVE-2018-21247)
      * libvncserverConnectClientToUnixSock() 中的緩衝區溢位 (CVE-2019-20839)
      * libvncserverlibvncserver/rfbregion.c 有 NULL 指標解除參照 (CVE-2020-14397)
      * libvncserverlibvncclient/rfbproto.c 未限制 TextChat 大小 (CVE-2020-14405)
      * libvncserverlibvncserver/rfbserver.c 中有除以零錯誤可能會導致 DoS (CVE-2020-25708)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8libvncserver-0.9.11-17.el8 (AXSA:2021-2098:01)

high Nessus Plugin ID 294004

版本 1.1