LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

修正されたセキュリティ問題：

  - CVE-2018-15126：ファイル転送拡張機能のメモリ解放後使用（Use After Free）を修正しました（bsc#1120114）

  - CVE-2018-6307：ファイル転送拡張機能のサーバーコードのメモリ解放後使用（User After Free）を修正しました（bsc#1120115）

  - CVE-2018-20020：VNCクライアントコードの構造内のヒープ領域外書き込みを修正しました（bsc#1120116）

  - CVE-2018-15127：rfbserver.cのヒープ領域外書き込みを修正しました（bsc#1120117）

  - CVE-2018-20019：VNCクライアントコードの複数のヒープ領域外書き込みを修正しました（bsc#1120118）

  - CVE-2018-20023：VNC Repeaterクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120119）

  - CVE-2018-20022：VNCクライアントコードの不適切な初期化による情報漏洩を修正しました（bsc#1120120）

  - CVE-2018-20024：VNCクライアントコードでの NULL ポインターデリファレンスを修正しました（bsc#1120121）

  - CVE-2018-20021：VNCクライアントコードの無限ループを修正しました（bsc#1120122）

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

クラスルーム管理ソフトウェアiTALCのVNCコードの中に、複数の脆弱性が特定されました。以下に示すすべての脆弱性は、もともとDebianソースパッケージのlibvncserverに対して報告された問題です。Debianのitalcソースパッケージには、libvncserverのカスタムパッチ適用バージョンが付属しており、libvncserverのセキュリティ修正を移植する必要がありました。

CVE-2014-6051

LibVNCServerのvncviewer.cにおけるMallocFrameBuffer関数の整数オーバーフローにより、リモートVNCサーバーがサービス拒否（クラッシュ）攻撃を引き起こし、大画面サイズの広告を介して任意のコードを実行し、それによりヒープベースのバッファオーバーフローが引き起こされる可能性がありました。

CVE-2014-6052

LibVNCServerのlibvncclient/rfbproto.cにおけるHandleRFBServerMessage関数が特定のmallocの戻り値をチェックしていなかったため、リモートVNCサーバーが、大きな画面サイズを指定することで、（1）FramebufferUpdate、（2）ResizeFrameBuffer、または（3）PalmVNCReSizeFrameBufferメッセージにおいて、サービス拒否（アプリケーションクラッシュ）攻撃を引き起こしたり、任意のコードを実行したりする可能性がありました。

CVE-2014-6053

LibVNCServerのlibvncserver/rfbserver.cのrfbProcessClientNormalMessage関数は、大量のClientCutTextデータを送信する試みを適切に処理しなかったため、リモートの攻撃者は、単一の未チェックのmallocを使用して処理された細工されたメッセージを介して、サービス拒否（メモリ消費またはデーモンクラッシュ）を引き起こす可能性があります。

CVE-2014-6054

LibVNCServerのlibvncserver/rfbserver.cのrfbProcessClientNormalMessage関数により、リモートの攻撃者が、（1）PalmVNCSetScaleFactorまたは（2）SetScaleメッセージの倍率のゼロ値を通じて、サービス拒否（ゼロ除算エラーおよびサーバークラッシュ）攻撃を引き起こす可能性がありました。

CVE-2014-6055

LibVNCServerのrfbserver.cのファイル転送機能における複数のスタックベースのバッファーオーバーフローにより、認証されたリモートのユーザーが、（1）長いファイル、（2）ディレクトリ名、または（3）rfbFileTransferOfferメッセージのFileTime属性を通じて、サービス拒否（クラッシュ）攻撃を引き起こしたり、任意のコードを実行したりする可能性がありました。

CVE-2016-9941

LibVNCServerのLibVNCClientのrfbproto.cにおけるヒープベースのバッファーオーバーフローにより、リモートサーバーが、クライアント描画領域の外側にあるサブ矩形を含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否（アプリケーションクラッシュ）攻撃または任意のコード実行を引き起こす可能性がありました。

CVE-2016-9942

LibVNCServerのLibVNCClientのultra.cにおけるヒープベースのバッファオーバーフローにより、リモートサーバーが、Ultraタイプのタイルを含む細工されたFramebufferUpdateメッセージを通じて、サービス拒否（アプリケーションクラッシュ）攻撃を引き起こしたり、任意のコードを実行したりし、それにより、LZOペイロードの展開された時の長さが、タイル寸法で指定された長さを超える可能性がありました。

CVE-2018-6307

LibVNCにおいて、ファイル転送拡張機能のサーバーコードにメモリ解放後使用（Use After Free）の脆弱性があり、リモートコードが実行される可能性がありました。

CVE-2018-7225

LibVNCServerで問題が見つかりました。
rfbserver.cのrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしていなかったため、巧妙に作りこまれたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響（整数オーバーフローなど）が発生する可能性がありました。

CVE-2018-15126

LibVNCにおいて、ファイル転送拡張機能のサーバーコードにメモリ解放後使用（Use After Free）の脆弱性があり、リモートコードが実行される可能性がありました。

CVE-2018-15127

LibVNCにおいて、ファイル転送拡張機能のサーバーコードにヒープ領域外書き込みの脆弱性があるため、リモートコードが実行される可能性がありました。

CVE-2018-20749

LibVNCにおいて、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性がありました。CVE-2018-15127 の修正は不完全でした。

CVE-2018-20750

LibVNCにおいて、libvncserver/rfbserver.cにヒープ領域外書き込みの脆弱性がありました。CVE-2018-15127 の修正は不完全でした。

CVE-2018-20019

LibVNCにおいて、VNCクライアントコードの構造内に、リモートコード実行を引き起こす可能性のあるヒープ領域外書き込みの脆弱性が含まれていました

CVE-2018-20748

LibVNCにおいて、libvncclient/rfbproto.cに複数のヒープ領域外書き込みの脆弱性がありました。CVE-2018-20019 の修正は不完全でした。

CVE-2018-20020

LibVNCにおいて、VNCクライアントコードの構造内にリモートコード実行を引き起こす可能性のあるヒープ領域外書き込みの脆弱性が含まれていました。

CVE-2018-20021

LibVNCには、CWE-835: VNCクライアントコードでの無限ループ脆弱性が含まれていました。脆弱性により、攻撃者はCPUやRAMなどのリソースを過剰に消費する可能性があります

CVE-2018-20022

LibVNCに、複数の脆弱性CWE-665が含まれていました: VNCクライアントコードの不適切な初期化の脆弱性が含まれています。これを別の脆弱性と組み合わせて、スタックメモリレイアウトのリークやASLRのバイパスに使用される可能性があります。

CVE-2018-20023

LibVNCにCWE-665が含まれていました: VNC Repeaterクライアントコード内の不適切な初期化の脆弱性により、攻撃者がスタックメモリを読んで情報漏洩に悪用する可能性がありました。これを別の脆弱性と組み合わせて、スタックメモリレイアウトのリークやASLRのバイパスに使用される可能性があります。

CVE-2018-20024

LibVNCには、DoSを引き起こす可能性のあるVNCクライアントコードにNULLポインター間接参照が含まれていました。

CVE-2019-15681

LibVNCのVNCサーバーコードにメモリリーク（CWE-655）が含まれていたため、攻撃者がスタックメモリを読み取り、情報漏えいに悪用される可能性がありました。これを別の脆弱性と組み合わせて、スタックメモリのリークやASLRのバイパスに使用される可能性があります。この攻撃は、ネットワーク接続を介して悪用される可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1:2.0.2+dfsg1-2+deb8u1で修正されました。

お使いのitalcのパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名稱	產品	系列	已發布	已更新	嚴重性
121282	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2019-53）	Nessus	SuSE Local Security Checks	2019/1/22	2021/1/19	critical
130408	Debian DLA-1979-1 : italcセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/10/31	2024/4/16	critical

偵測

搜尋 Plugin

critical

critical