遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3385 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3281 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

安全性修正：

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

來自 Red Hat 安全性公告 2020:3281：

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2020: 3281 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2020:3385 公告中提及的弱點影響的套件。

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 3456 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機上安裝的 libvncserver 套件受到一個弱點影響：

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2020-251:02 公告中所提及的弱點影響的套件。

    * libvncserverwebsocket 解碼緩衝區溢位 (CVE-2017-18922)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，LibVNCServer 未正確處理解壓縮作業。攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務。(CVE-2019-15680) 據發現，傳送 ServerCutText 訊息時，LibVNCServer 中存在資訊洩漏弱點。攻擊者可能利用此問題洩漏敏感資訊。受此問題影響的只有 Ubuntu 19.10、Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2019-15681) 據發現，LibVNCServer 未正確處理游標形狀更新。如果使用者遭誘騙而連線至惡意伺服器，攻擊者就能利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務，或可能執行任意程式碼。此問題僅影響 Ubuntu 19.10、Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2019-15690、CVE-2019-20788）據發現，LibVNCServer 未正確處理 WebSocket 框架的解碼。攻擊者可能會利用此問題造成 LibVNCServer 損毀，進而導致拒絕服務，或可能執行任意程式碼。受此問題影響的只有 Ubuntu 19.10、Ubuntu 18.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2017-18922)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020:3588 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的套件受到 CESA-2020: 3385 公告中提及的弱點影響。

  - libvncserver：websocket 解碼緩衝區溢位 (CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 6.02 版的遠端 NewStart CGSL 主機上安裝的 libvncserver 套件受到一個弱點影響：

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 CORE 5.05 / MAIN 5.05 版的遠端 NewStart CGSL 主機上安裝的 libvncserver 套件受到一個弱點影響：

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2020-527:03 公告中所提及的弱點影響的套件。

    * libvncserverwebsocket 解碼緩衝區溢位 (CVE-2017-18922)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 7 主機上安裝的套件受到 RHSA-2020:3281 公告中提及的弱點影響。

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2020-3385 公告中提及的一個弱點影響。

  -據發現， LibVNCServer 0.9.12 之前版本中的 websockets.c 未正確解碼特定 WebSocket 框架。惡意攻擊者可惡意利用此弱點，透過傳送特製的 WebSocket 框架至伺服器，造成堆積型緩衝區溢位。(CVE-2017-18922)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
139461	RHEL 8：libvncserver (RHSA-2020: 3385)	Nessus	Red Hat Local Security Checks	2020/8/10	2024/11/7	critical
139296	RHEL 7：libvncserver (RHSA-2020: 3281)	Nessus	Red Hat Local Security Checks	2020/8/3	2024/11/7	critical
139301	Scientific Linux 安全性更新：SL7.x x86_64 上的 libvncserver (20200803)	Nessus	Scientific Linux Local Security Checks	2020/8/4	2024/2/27	critical
139350	Oracle Linux 7：libvncserver (ELSA-2020-3281)	Nessus	Oracle Linux Local Security Checks	2020/8/6	2024/10/22	critical
157571	AlmaLinux 8libvncserver (ALSA-2020:3385)	Nessus	Alma Linux Local Security Checks	2022/2/9	2022/2/14	critical
258710	Linux Distros 未修補的弱點：CVE-2017-18922	Nessus	Misc.	2025/8/30	2026/1/30	critical
139617	RHEL 8：libvncserver (RHSA-2020: 3456)	Nessus	Red Hat Local Security Checks	2020/8/17	2024/11/7	critical
147299	NewStart CGSL CORE 5.04 / MAIN 5.04：libvncserver 弱點 (NS-SA-2021-0005)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/10	critical
294648	MiracleLinux 7libvncserver-0.9.9-14.el7.1 (AXSA:2020-251:02)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
138132	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：LibVNCServer 弱點 (USN-4407-1)	Nessus	Ubuntu Local Security Checks	2020/7/6	2025/9/3	critical
140121	RHEL 8：libvncserver (RHSA-2020:3588)	Nessus	Red Hat Local Security Checks	2020/9/1	2024/11/7	critical
145833	CentOS 8：libvncserver (CESA-2020: 3385)	Nessus	CentOS Local Security Checks	2021/2/1	2021/3/23	critical
147388	NewStart CGSL MAIN 6.02：libvncserver 弱點 (NS-SA-2021-0050)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2021/3/11	critical
154621	NewStart CGSL CORE 5.05 / MAIN 5.05：libvncserver 弱點 (NS-SA-2021-0135)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2021/10/28	critical
294139	MiracleLinux 8libvncserver-0.9.11-15.el8.1 (AXSA:2020-527:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
139415	CentOS 7：libvncserver (RHSA-2020:3281)	Nessus	CentOS Local Security Checks	2020/8/7	2024/10/9	critical
139530	Oracle Linux 8：libvncserver (ELSA-2020-3385)	Nessus	Oracle Linux Local Security Checks	2020/8/12	2024/10/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical