libvncserver パッケージが更新され、次のセキュリティ問題が修正されています。

- bsc#897031：いくつかのセキュリティ問題を修正します。

- CVE-2014-6051：クライアントサイドの MallocFrameBuffer() における整数オーバーフロー。

- CVE-2014-6052：クライアントサイドで malloc() の戻り値をチェックしていません。

- CVE-2014-6053：非常に大きな ClientCutText メッセージでサーバーがクラッシュします。

- CVE-2014-6054：倍率がゼロに設定されている場合にサーバーがクラッシュします。

- CVE-2014-6055：ファイル転送機能での複数のスタックオーバーフロー。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

リモートのUbuntu 16.04LTS/18.04 LTS/20.04 LTSホストには、USN-4573-1アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - LibVNCServer 0.9.9以前のlibvncserver/rfbserver.cのrfbProcessClientNormalMessage関数は、大量のClientCutTextデータを送信する試みを適切に処理しないため、単一の未チェックのmallocを使用して処理された細工されたメッセージを介して、リモートの攻撃者がサービス拒否 (メモリ消費またはデーモンクラッシュ) を引き起こす可能性があります。 (CVE-2014-6053)

  - LibVNCServer 0.9.11以前で問題が発見されました。rfbserver.c内のrfbProcessClientNormalMessage()がmsg.cct.lengthをサニタイズしないために、特別に細工されたVNCパケットを介して、初期化されていない潜在的な機密データへのアクセスやその他の詳細不明な影響 (整数オーバーフローなど) が発生する可能性があります。
    (CVE-2018-7225)

  d01e1bb4246323ba6fcee3b82ef1faa9b1dac82aの前のLibVNCコミットには、VNCサーバーコードにメモリリーク (CWE-655) があるため、攻撃者は、スタックメモリを読み取って、それを情報開示に悪用できます。
    別の脆弱性と組み合わせて、スタックメモリの漏洩やASLRのバイパスに使用される可能性があります。この攻撃は、ネットワーク接続経由で悪用される可能性があります。これらの脆弱性は、コミットd01e1bb4246323ba6fcee3b82ef1faa9b1dac82aで修正されています。 (CVE-2019-15681)

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rfbregion.cに、NULLポインターデリファレンスがあります。 (CVE-2020-14397)

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/corre.cにより、エンコーディングを介して領域外アクセスが可能になります。 (CVE-2020-14402)

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/hextile.cにより、エンコーディングを介して領域外アクセスが可能になります。 (CVE-2020-14403)

  - 0.9.13以前のLibVNCServerで問題が発見されました。libvncserver/rre.cにより、エンコーディングを介して領域外アクセスが可能になります。 (CVE-2020-14404)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 14.04 LTS ホストには、USN-2365-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Nicolas Ruff 氏は、サーバーにより大画面サイズでアドバタイズされる際に、LibVNCServer がメモリを不適切に処理していることを発見しました。ユーザーが誘導されて悪意のあるサーバーに接続すると、攻撃者がこの問題を悪用し、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2014-6051、CVE-2014-6052)

    Nicolas Ruff 氏は、LibVNCServer が大きな ClientCutText メッセージを不適切に処理していることを発見しました。リモートの攻撃者が、この問題を悪用して、サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2014-6053)

    Nicolas Ruff 氏は、LibVNCServer がゼロスケーリングファクターの値を不適切に処理していることを発見しました。リモートの攻撃者が、この問題を悪用して、サーバーをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2014-6054)

    Nicolas Ruff 氏は、LibVNCServer がファイル転送機能でメモリを不適切に処理していることを発見しました。リモートの攻撃者がこの問題を利用して、サーバーをクラッシュさせ、その結果、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2014-6055)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

libvncserver 套件已更新，可修正下列安全性問題：

- bsc#897031：修正數個安全性問題：

- CVE-2014-6051：用戶端上 MallocFrameBuffer() 中的整數溢位問題。

- CVE-2014-6052：用戶端上缺少 malloc() 傳回值檢查。

- CVE-2014-6053：遇到極大 ClientCutText 訊息時伺服器會當機。

- CVE-2014-6054：當縮放係數設定為零時，伺服器當機。

- CVE-2014-6055：檔案傳輸功能出現多個堆疊溢位。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

最近在 TightVNC 1.x (一個適用於 Windows 和 Unix 的 X11 型 VNC 伺服器/檢視器應用程式) 中發現數個弱點。

CVE-2014-6053

在 TightVNC 伺服器中，rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的嘗試行動，允許遠端攻擊者透過使用單一未檢查 malloc 處理的建構訊息，造成拒絕服務 (記憶體耗盡或程序當機)。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，導致透過特別建構的 VNC 封包可以存取未初始化且可能敏感的資料，或者可能造成其他不明影響 (例如，整數溢位)。

CVE-2019-8287

TightVNC 程式碼的 HandleCoRREBBP 巨集函式中含有全域緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(即 CVE-2018-20020/libvncserver)

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含一個 CWE-835: 無限迴圈弱點。攻擊者可利用此弱點耗用過量的資源，如 CPU 和 RAM。

CVE-2018-20022

TightVNC 之 vncviewer 的 VNC 用戶端程式碼中含有多個 CWE-665：不當初始化弱點，該弱點可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。
若搭配其他弱點，有心人士即可用來洩露堆疊記憶體配置並繞過 ASLR。

CVE-2019-15678

TightVNC 程式碼版本的 rfbServerCutText 處置程式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15679

TightVNC 之 vncviewer 程式碼的 InitialiseRFBConnection 函式中含有堆積緩衝區溢位，可能導致程式碼執行。此攻擊似乎可以透過網路連線加以利用。

(部分也稱為 CVE-2018-20748/libvnvserver)

CVE-2019-15680

TightVNC 之 vncviewer 程式碼的 HandleZlibBPP 函式中含有 NULL 指標解除參照，可導致拒絕系統 (DoS)。此攻擊似乎可以透過網路連線加以利用。

CVE-2019-15681

TightVNC 的 VNC 伺服器程式碼中含有一個記憶體洩漏 (CWE-655) 問題，該問題可允許攻擊者讀取堆疊記憶體，並可能遭到濫用以致資訊洩漏。若搭配其他弱點，有心人士即可用來洩露堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線加以利用。

針對 Debian 8「Jessie」，已在 1.3.9-6.5+deb8u1 版本中修正這些問題。

建議您升級 tightvnc 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新版 libvncserver 套件可修正安全性弱點：

2.07 版之前的 liblzo 中存在整數溢位，可允許攻擊者引發拒絕服務或可能在應用程式中執行程式碼，該應用程式從攻擊者的壓縮承載上執行 LZO 解壓縮 (CVE-2014-4607)。

以 minilzo (包含有弱點程式碼之 liblzo 的一部分) 隨附複本構建 libvncserver 程式庫。

惡意的 VNC 伺服器可藉由向 VNC 用戶端公告大型畫面尺寸參數，進而觸發不正確的記憶體管理處理。這可能會造成多個記憶體損毀，並導致 VNC 用戶端出現遠端程式碼執行 (CVE-2014-6051、 CVE-2014-6052)。

惡意的 VNC 用戶端可藉由公告大型畫面尺寸、 ClientCutText 訊息長度和/或零縮放係數參數，進而在 VNC 伺服器上觸發多個 DoS 情況 (CVE-2014-6053、 CVE-2014-6054)。

惡意的 VNC 用戶端可在使用檔案傳輸訊息功能時，傳遞長檔案和目錄名稱和/或屬性 (FileTime)，進而觸發多個堆疊型緩衝區溢位 (CVE-2014-6055)。

更新版 libvncserver 套件可修正安全性弱點：

惡意的 VNC 伺服器可藉由向 VNC 用戶端公告大型畫面尺寸參數，進而觸發不正確的記憶體管理處理。這可能會造成多個記憶體損毀，並導致 VNC 用戶端出現遠端程式碼執行 (CVE-2014-6051、 CVE-2014-6052)。

惡意的 VNC 用戶端可藉由公告大型畫面尺寸、 ClientCutText 訊息長度和/或零縮放係數參數，進而在 VNC 伺服器上觸發多個 DoS 情況 (CVE-2014-6053、 CVE-2014-6054)。

惡意的 VNC 用戶端可在使用檔案傳輸訊息功能時，傳遞長檔案和目錄名稱和/或屬性 (FileTime)，進而觸發多個堆疊型緩衝區溢位 (CVE-2014-6055)。

此外，已針對新系統 minilzo 程式庫 (隨此公告一起提供) 構建 libvncserver。

在 libvncserver (實作 VNC 伺服器功能的程式庫) 中發現數個弱點。這些弱點可能導致用戶端和伺服器端執行任意程式碼或拒絕服務。

在 LibVNCServer 處理畫面大小的方式中發現一個整數溢位瑕疵，可能會導致堆積型緩衝區溢位。惡意 VNC 伺服器可利用此瑕疵造成用戶端當機，或可能在用戶端中執行任意程式碼。(CVE-2014-6051)

在 LibVNCServer 的 framebuffer 設定中發現一個 NULL 指標解除參照瑕疵。惡意 VNC 伺服器可利用此瑕疵造成 VNC 用戶端當機。(CVE-2014-6052)

在 LibVNCServer 處理特定 ClientCutText 訊息的方式中，發現一個 NULL 指標解除參照瑕疵。遠端攻擊者可利用此瑕疵，從 VNC 用戶端傳送特製的 ClientCutText 訊息，從而造成 VNC 伺服器當機。(CVE-2014-6053)

縮放係數設為「0」時，在　LibVNCServer 處理該係數的方式中發現一個除以零瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6054)

在 LibVNCServer 處理檔案傳輸的方式中，發現兩個堆疊型緩衝區溢位瑕疵。遠端攻擊者可利用此瑕疵，使用惡意的 VNC 用戶端造成 VNC 伺服器當機。
(CVE-2014-6055)

必須重新啟動所有連結到 libvncserver 的執行中應用程式，此更新才會生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2365-1 公告中所提及的多個弱點影響。

    Nicolas Ruff 發現，當伺服器通告有大型畫面尺寸時，LibVNCServer 未正確處理記憶體。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成拒絕服務，或可能執行任意程式碼。(CVE-2014-6051、CVE-2014-6052)

    Nicolas Ruff 發現，LibVNCServer 未正確處理大型 ClientCutText 訊息。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6053)

    Nicolas Ruff 發現，LibVNCServer 未正確處理零縮放係數值。遠端攻擊者可利用此問題造成伺服器當機，進而導致拒絕服務。
    (CVE-2014-6054)

    Nicolas Ruff 發現，LibVNCServer 未正確處理檔案傳輸功能中的記憶體。遠端攻擊者可利用此問題造成伺服器損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-6055)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS/18.04 LTS/20.04 LTS 主機上安裝的一個套件受到 USN-4573-1 公告中所提及的多個弱點影響。

  - 在 LibVNCServer 0.9.9 和更早版本中，libvncserver/rfbserver.c 中的 rfbProcessClientNormalMessage 函式未正確處理傳送大量 ClientCutText 資料的行為，遠端攻擊者可藉以透過使用單一未檢查的 malloc 處理的特製訊息來造成拒絕服務 (記憶體耗盡或程序損毀)。(CVE-2014-6053)

  - 在 LibVNCServer 0.9.11 及之前版本中發現一個問題。rfbserver.c 中的 rfbProcessClientNormalMessage() 未清理 msg.cct.length，進而導致可透過特製的 VNC 封包存取可能敏感的未初始化資料，或者可能造成其他不明影響 (例如，整數溢位)。
    (CVE-2018-7225)

  Commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 在 VNC 伺服器程式碼中有一個記憶體洩露 (CWE-655) 問題，攻擊者可藉以讀取堆疊記憶體，並可能遭到濫用以致資訊洩露。
    若結合另一個弱點，則可用來洩漏堆疊記憶體並繞過 ASLR。此攻擊似乎可以透過網路連線惡意利用。在 Commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中已修正這些弱點。(CVE-2019-15681)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rfbregion.c 有一個 NULL 指標解除參照問題。(CVE-2020-14397)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/corre.c 允許透過編碼進行超出邊界存取。(CVE-2020-14402)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/hextile.c 允許透過編碼進行超出邊界存取。(CVE-2020-14403)

  - 在 LibVNCServer 0.9.13 之前版本中發現一個問題。libvncserver/rre.c 允許透過編碼進行超出邊界存取。(CVE-2020-14404)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87105	SUSE SLED11 / SLES11 セキュリティ更新：LibVNCServer（SUSE-SU-2015:2110-1）	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/6	high
141301	Ubuntu 16.04LTS/18.04 LTS/20.04 LTS：Vinoの脆弱性 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	2020/10/8	2024/8/27	critical
77982	Ubuntu 14.04 LTS : LibVNCServer の脆弱性 (USN-2365-1)	Nessus	Ubuntu Local Security Checks	2014/9/30	2024/8/27	critical
87105	SUSE SLED11 / SLES11 安全性更新：LibVNCServer (SUSE-SU-2015:2110-1)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/6	high
132345	Debian DLA-2045-1：tightvnc 安全性更新	Nessus	Debian Local Security Checks	2019/12/23	2024/4/2	critical
82399	Mandriva Linux 安全性公告：libvncserver (MDVSA-2015:146)	Nessus	Mandriva Local Security Checks	2015/3/30	2021/1/14	high
79589	Mandriva Linux 安全性公告：libvncserver (MDVSA-2014:229)	Nessus	Mandriva Local Security Checks	2014/11/27	2021/1/6	high
79629	Debian DSA-3081-1：libvncserver - 安全性更新	Nessus	Debian Local Security Checks	2014/12/1	2021/1/11	high
79230	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 libvncserver	Nessus	Scientific Linux Local Security Checks	2014/11/13	2021/1/14	high
77982	Ubuntu 14.04 LTS：LibVNCServer 弱點 (USN-2365-1)	Nessus	Ubuntu Local Security Checks	2014/9/30	2024/8/27	critical
141301	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Vino 弱點 (USN-4573-1)	Nessus	Ubuntu Local Security Checks	2020/10/8	2024/8/27	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

high

high

high

high

critical

critical