Several vulnerabilities have been discovered in libVNC (libvncserver Debian package), an implemenantation of the VNC server and client protocol.

CVE-2019-20839

libvncclient/sockets.c in LibVNCServer had a buffer overflow via a long socket filename.

CVE-2020-14397

libvncserver/rfbregion.c had a NULL pointer dereference.

CVE-2020-14399

Byte-aligned data was accessed through uint32_t pointers in libvncclient/rfbproto.c.

CVE-2020-14400

Byte-aligned data was accessed through uint16_t pointers in libvncserver/translate.c.

CVE-2020-14401

libvncserver/scale.c had a pixel_value integer overflow.

CVE-2020-14402

libvncserver/corre.c allowed out-of-bounds access via encodings.

CVE-2020-14403

libvncserver/hextile.c allowed out-of-bounds access via encodings.

CVE-2020-14404

libvncserver/rre.c allowed out-of-bounds access via encodings.

CVE-2020-14405

libvncclient/rfbproto.c does not limit TextChat size.

For Debian 8 'Jessie', these problems have been fixed in version 0.9.9+dfsg2-6.1+deb8u8.

We recommend that you upgrade your libvncserver packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for LibVNCServer fixes the following issues :

  - security update

  - added patches fix CVE-2018-21247 [bsc#1173874],     uninitialized memory contents are vulnerable to     Information leak

  + LibVNCServer-CVE-2018-21247.patch fix CVE-2019-20839     [bsc#1173875], buffer overflow in     ConnectClientToUnixSock()

  + LibVNCServer-CVE-2019-20839.patch fix CVE-2019-20840     [bsc#1173876], unaligned accesses in hybiReadAndDecode     can lead to denial of service

  + LibVNCServer-CVE-2019-20840.patch fix CVE-2020-14398     [bsc#1173880], improperly closed TCP connection causes     an infinite loop in libvncclient/sockets.c

  + LibVNCServer-CVE-2020-14398.patch fix CVE-2020-14397     [bsc#1173700], NULL pointer dereference in     libvncserver/rfbregion.c

  + LibVNCServer-CVE-2020-14397.patch fix CVE-2020-14399     [bsc#1173743], Byte-aligned data is accessed through     uint32_t pointers in libvncclient/rfbproto.c.

  + LibVNCServer-CVE-2020-14399.patch fix CVE-2020-14400     [bsc#1173691], Byte-aligned data is accessed through     uint16_t pointers in libvncserver/translate.c.

  + LibVNCServer-CVE-2020-14400.patch fix CVE-2020-14401     [bsc#1173694], potential integer overflows in     libvncserver/scale.c

  + LibVNCServer-CVE-2020-14401.patch fix CVE-2020-14402     [bsc#1173701], out-of-bounds access via encodings.

  + LibVNCServer-CVE-2020-14402,14403,14404.patch fix     CVE-2017-18922 [bsc#1173477], preauth buffer overwrite

This update was imported from the SUSE:SLE-15:Update update project.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in LibVNCServer before 0.9.13. libvncserver/rfbregion.c has a NULL pointer     dereference. (CVE-2020-14397)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートのRocky Linux 8ホストには、RLSA-2021:1811アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.c ConnectToRFBRepeater関数に（初期化されていないメモリコンテンツの）情報漏洩があります。（CVE-2018-21247）

  -0.9.13より前のLibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。
    （CVE-2019-20839）

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  -0.9.13より前のLibVNCServerで問題が発見されました。libvncclient/rfbproto.cは、TextChatのサイズを制限しません。（CVE-2020-14405）

  -libvncserver-0.9.12でゼロ除算の問題が発生することが見つかりました。悪意のあるクライアントがこの欠陥を利用して、特別に細工されたメッセージを送信する可能性があります。これは、VNCサーバーで処理されると、浮動小数点の例外を引き起こし、サービス拒否を引き起こす可能性があります。(CVE-2020-25708)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

VNCプロトコルのサーバーおよびクライアント実装であるlibvncserverで、複数のマイナーな脆弱性が検出されました。

CVE-2019-20839

LibVNCServerのlibvncclient/sockets.cに、長いソケットファイル名によるバッファオーバーフローがありました。

CVE-2020-14397

libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。

CVE-2020-14399

バイト整列されたデータが、libvncclient/rfbproto.cのuint32_tポインターからアクセスされました。

注: この問題をめぐってサードパーティが議論しており、報告によると「信頼境界を越えることはありません」。

CVE-2020-14400

バイト整列されたデータが、libvncserver/translate.cのuint16_tポインターからアクセスされました。

注: この問題は、サードパーティによって議論されています。悪用または信頼境界を越える既知のパスはありません。

CVE-2020-14401

libvncserver/scale.cで、pixel_valueの整数オーバーフローがありました。

CVE-2020-14402

libvncserver/corre.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14403

libvncserver/hextile.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14404

libvncserver/rre.cでは、エンコーディングによる領域外アクセスが可能でした。

CVE-2020-14405

libvncclient/rfbproto.cは、TextChatのサイズを制限していません。

Debian 9「Stretch」では、これらの問題はバージョン0.9.11+dfsg-1.3~deb9u5で修正されています。

libvncserver パッケージをアップグレードすることを推奨します。

libvncserverの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/libvncserver

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Ramin Farajpour Cami氏は、LibVNCServerが特定の無効な形式のunixソケット名を不適切に処理することを発見しました。リモートの攻撃者が、細工されたソケット名でこれを悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2019-20839) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが発見されました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 18.04 LTSおよびUbuntu 16.04 LTSのみです。(CVE-2019-20840) Christian Beier氏は、LibVNCServerが匿名のTLS接続を不適切に処理したことを発見しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTSのみです。(CVE-2020-14396) LibVNCServerが領域クリッピングを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14397) LibVNCServerが、不適切に終了したTCP接続を適切にリセットしないことが判明しました。リモートの攻撃者がこの問題を悪用して、無限ループを発生させ、サービス拒否を引き起こす可能性があります。(CVE-2020-14398) LibVNCServerがバイト整列されたデータに適切にアクセスしないことが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。
(CVE-2020-14399、CVE-2020-14400) LibVNCServer がサーバー側の画面スケーリングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2020-14401) LibVNCServer がエンコーディングを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用し、LibVNCServerをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2020-14402、CVE-2020-14403、CVE-2020-14404) LibVNCServerがTextChatメッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用して、LibVNCServerをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2020-14405)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - パッチ修正CVE-2018-21247 [bsc#1173874]の追加。初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock（）でのバッファオーバーフロー

  + LibVNCServer-CVE-2019-20839.patchがCVE-2019-20840を修正します（bsc#1173876）ybiReadAndDecodeでの非整合アクセスが、サービス拒否を引き起こす可能性があります

  + LibVNCServer-CVE-2019-20840.patchがCVE-2020-14398を修正します（bsc#1173880）不適切に閉じられたTCP接続により、libvncclient/sockets.cで無限ループが発生します

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + LibVNCServer-CVE-2020-14400。パッチ修正CVE-2020-14401 [bsc#1173694]、libvncserver/scale.c内の整数オーバーフローの可能性

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + LibVNCServer-CVE-2020-14402、14403、14404。パッチ修正CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

LibVNCServer用のこの更新プログラムでは、以下の問題が修正されています：

  - セキュリティの更新：

  - 次を修正するパッチを追加しました：CVE-2018-21247 [bsc#1173874]、初期化されていないメモリの内容は情報漏洩を引き起こしやすい

  + 次を修正するLibVNCServer-CVE-2018-21247.patch：CVE-2019-20839 [bsc#1173875]、ConnectClientToUnixSock()でのバッファオーバーフロー

  + 次を修正するLibVNCServer-CVE-2019-20839.patch：CVE-2019-20840 [bsc#1173876]、hybiReadAndDecodeでのアラインされていないアクセスがサービス拒否を引き起こす可能性がある

  + 次を修正するLibVNCServer-CVE-2019-20840.patch：CVE-2020-14398 [bsc#1173880]、不適切に閉じられたTCP接続がlibvncclient/sockets.cにおける無限ループを引き起こす

  + 次を修正するLibVNCServer-CVE-2020-14398.patch：CVE-2020-14397 [bsc#1173700]、libvncserver/rfbregion.cにおけるNULLポインターのデリファレンス

  + 次を修正するLibVNCServer-CVE-2020-14397.patch：CVE-2020-14399 [bsc#1173743]、バイト整列されたデータがlibvncclient/rfbproto.cのuint32_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14399.patch：CVE-2020-14400 [bsc#1173691]、バイト整列されたデータがlibvncserver/translate.cのuint16_tポインターからアクセスされる

  + 次を修正するLibVNCServer-CVE-2020-14400.patch：CVE-2020-14401 [bsc#1173694]、libvncserver/scale.cで整数オーバーフローが発生する可能性がある

  + 次を修正するLibVNCServer-CVE-2020-14401.patch：CVE-2020-14402 [bsc#1173701]、エンコーディングによる領域外アクセス

  + 次を修正するLibVNCServer-CVE-2020-14402,14403,14404.patch：CVE-2017-18922 [bsc#1173477]、事前認証バッファの上書き

この更新はSUSEからインポートされました：SLE-15: 更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137907	Debian DLA-2264-1 : libvncserver security update	Nessus	Debian Local Security Checks	2020/7/1	2024/3/5	medium
138828	openSUSE Security Update : LibVNCServer (openSUSE-2020-1025)	Nessus	SuSE Local Security Checks	2020/7/22	2024/2/29	critical
223261	Linux Distros Unpatched Vulnerability : CVE-2020-14397	Nessus	Misc.	2025/3/4	2025/10/27	high
184742	Rocky Linux 8libvncserverRLSA-2021:1811	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
140046	Debian DLA-2347-1: libvncserverセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2020/9/2	medium
138999	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : LibVNCServer の脆弱性 (USN-4434-1)	Nessus	Ubuntu Local Security Checks	2020/7/27	2025/9/3	medium
138751	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-988）	Nessus	SuSE Local Security Checks	2020/7/20	2024/2/29	critical
138984	openSUSEセキュリティ更新プログラム：LibVNCServer（openSUSE-2020-1056）	Nessus	SuSE Local Security Checks	2020/7/27	2024/2/28	critical

偵測

搜尋 Plugin

medium

critical

high

high

medium

medium

critical

critical