বিভিন্ন VNC বাস্তবায়নে 37 দুর্বলতা

ক্যাসপারস্কি ল্যাব থেকে পাভেল চেরেমুশকিন বিশ্লেষিত VNC (ভার্চুয়াল নেটওয়ার্ক কম্পিউটিং) রিমোট অ্যাক্সেস সিস্টেমের বিভিন্ন বাস্তবায়ন এবং মেমরির সাথে কাজ করার সময় সমস্যার কারণে 37টি দুর্বলতা চিহ্নিত করা হয়েছে। VNC সার্ভার বাস্তবায়নে চিহ্নিত দুর্বলতাগুলি শুধুমাত্র একজন প্রমাণীকৃত ব্যবহারকারী দ্বারা শোষণ করা যেতে পারে, এবং ক্লায়েন্ট কোডের দুর্বলতার উপর আক্রমণ সম্ভব যখন একজন ব্যবহারকারী আক্রমণকারী দ্বারা নিয়ন্ত্রিত একটি সার্ভারের সাথে সংযোগ স্থাপন করে।

প্যাকেজে সবচেয়ে বেশি সংখ্যক দুর্বলতা পাওয়া গেছে আল্ট্রাভিএনসি, শুধুমাত্র Windows প্ল্যাটফর্মের জন্য উপলব্ধ। আল্ট্রাভিএনসিতে মোট 22টি দুর্বলতা চিহ্নিত করা হয়েছে। 13টি দুর্বলতা সম্ভাব্যভাবে সিস্টেমে কোড এক্সিকিউশন, 5টি মেমরি লিক এবং 4টি পরিষেবা অস্বীকার করতে পারে৷
রিলিজে দুর্বলতা স্থির করা হয়েছে 1.2.3.0.

খোলা লাইব্রেরিতে লিবিভিএনসি (LibVNCServer এবং LibVNCClient), যা ব্যবহৃত হয় ভার্চুয়ালবক্সে, 10টি দুর্বলতা চিহ্নিত করা হয়েছে।
5টি দুর্বলতা (জন্য CVE-2018-20020, জন্য CVE-2018-20019, জন্য CVE-2018-15127, জন্য CVE-2018-15126, জন্য CVE-2018-6307) একটি বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় এবং সম্ভাব্যভাবে কোড নির্বাহ করতে পারে। 3টি দুর্বলতা তথ্য ফাঁস হতে পারে, 2টি পরিষেবা অস্বীকার করতে পারে৷
সমস্ত সমস্যা ইতিমধ্যে ডেভেলপারদের দ্বারা সংশোধন করা হয়েছে, কিন্তু পরিবর্তন এখনও আছে প্রতিফলিত শুধুমাত্র মাস্টার শাখায়।

В টাইটভিএনসি (পরীক্ষিত ক্রস-প্ল্যাটফর্ম উত্তরাধিকার শাখা 1.3, যেহেতু বর্তমান সংস্করণ 2.x শুধুমাত্র উইন্ডোজের জন্য প্রকাশিত হয়েছে), 4টি দুর্বলতা আবিষ্কৃত হয়েছে। তিনটি সমস্যা (জন্য CVE-2019-15679, জন্য CVE-2019-15678, জন্য CVE-2019-8287) InitialiseRFBConnection, rfbServerCutText এবং HandleCoRREBBP ফাংশনে বাফার ওভারফ্লো দ্বারা সৃষ্ট হয় এবং সম্ভাব্যভাবে কোড এক্সিকিউশন হতে পারে। একটি সমস্যা (জন্য CVE-2019-15680) পরিষেবা অস্বীকারের দিকে নিয়ে যায়। যদিও TightVNC ডেভেলপাররা ছিল বিজ্ঞপ্তি গত বছরের সমস্যা সম্পর্কে, দুর্বলতাগুলি অসংশোধিত থাকে।

একটি ক্রস-প্ল্যাটফর্ম প্যাকেজে টার্বোভিএনসি (TightVNC 1.3 এর একটি কাঁটা যা libjpeg-turbo লাইব্রেরি ব্যবহার করে), শুধুমাত্র একটি দুর্বলতা পাওয়া গেছে (জন্য CVE-2019-15683), তবে এটি বিপজ্জনক এবং, যদি আপনার সার্ভারে প্রমাণীকৃত অ্যাক্সেস থাকে, তবে এটি আপনার কোডের সম্পাদনকে সংগঠিত করা সম্ভব করে তোলে, যেহেতু বাফারটি ওভারফ্লো হয়ে যায়, তবে রিটার্ন ঠিকানা নিয়ন্ত্রণ করা সম্ভব। সমস্যা সমাধান করা হয় 23 আগস্ট এবং বর্তমান রিলিজে উপস্থিত হয় না 2.2.3.

উত্স: opennet.ru