Pavel Cheremushkin ከ Kaspersky Lab የተለያዩ የ VNC (Virtual Network Computing) የርቀት መዳረሻ ስርዓት አተገባበር እና ከማስታወስ ጋር በሚሰሩበት ጊዜ በችግሮች የተከሰቱ 37 ድክመቶችን ለይተው አውቀዋል። በVNC አገልጋይ አተገባበር ላይ የተገለጹት ድክመቶች ጥቅም ላይ ሊውሉ የሚችሉት በተረጋገጠ ተጠቃሚ ብቻ ነው፣ እና በደንበኛ ኮድ ውስጥ ባሉ ተጋላጭነቶች ላይ ጥቃት የሚቻለው ተጠቃሚው በአጥቂ ቁጥጥር ስር ካለው አገልጋይ ጋር ሲገናኝ ነው።
በጥቅሉ ውስጥ የሚገኙት ትልቁ የተጋላጭነት ብዛት , ለዊንዶውስ መድረክ ብቻ ይገኛል. በ UltraVNC ውስጥ በአጠቃላይ 22 ተጋላጭነቶች ተለይተዋል። 13 ተጋላጭነቶች በሲስተሙ ላይ ወደ ኮድ አፈፃፀም፣ 5 ወደ ማህደረ ትውስታ መፍሰስ እና 4 አገልግሎትን መከልከል ሊያስከትሉ ይችላሉ።
በመለቀቅ ላይ የተስተካከሉ ድክመቶች .
በክፍት ቤተ-መጽሐፍት ውስጥ (LibVNCServer እና LibVNCClient)፣ ይህም በቨርቹዋልቦክስ ውስጥ 10 ተጋላጭነቶች ተለይተዋል።
5 ተጋላጭነቶች (, , , , ) በመጠባበቂያ ክምችት ምክንያት የተከሰቱ እና ወደ ኮድ አፈጻጸም ሊመሩ ይችላሉ። 3 ተጋላጭነቶች ወደ መረጃ መፍሰስ፣ 2 ወደ አገልግሎት መከልከል ሊመሩ ይችላሉ።
ሁሉም ችግሮች ቀድሞውኑ በገንቢዎች ተስተካክለዋል, ነገር ግን ለውጦቹ አሁንም ናቸው በዋናው ቅርንጫፍ ውስጥ ብቻ።
В (የተፈተነ የፕላትፎርም ቅርስ ቅርንጫፍ , የአሁኑ ስሪት 2.x ለዊንዶውስ ብቻ የተለቀቀ በመሆኑ 4 ድክመቶች ተገኝተዋል. ሶስት ችግሮች (, , ) በ InitialiseRFBCConnection፣ rfbServerCutText እና HandleCoRREBBP ተግባራት ውስጥ ባሉ ቋት መትረፍ የተከሰቱ ናቸው እና ወደ ኮድ አፈጻጸም ሊያመራ ይችላል። አንድ ችግር () አገልግሎትን ወደ መከልከል ያመራል። ምንም እንኳን የ TightVNC ገንቢዎች ቢሆኑም ባለፈው ዓመት ስላጋጠሙት ችግሮች፣ ተጋላጭነቶቹ ሳይስተካከሉ ይቆያሉ።
በመስቀል-መድረክ ጥቅል ውስጥ (የሊብጀግ-ቱርቦ ቤተ-መጽሐፍትን የሚጠቀም የTightVNC 1.3 ሹካ) አንድ ተጋላጭነት ብቻ ተገኝቷል (), ነገር ግን አደገኛ ነው, እና የተረጋገጠ የአገልጋዩ መዳረሻ ካሎት, ኮድዎን አፈፃፀም ለማደራጀት ያስችላል, ምክንያቱም ቋት ከተሞላ, የመመለሻ አድራሻውን መቆጣጠር ይቻላል. ችግሩ ተፈቷል እና አሁን ባለው ልቀት ላይ አይታይም። .
ምንጭ: opennet.ru