Pavel Cheremushkin fra Kaspersky Lab forskellige implementeringer af VNC (Virtual Network Computing) fjernadgangssystemet og identificeret 37 sårbarheder, der skyldes problemer med hukommelsen. Sårbarhederne i VNC-serverimplementeringerne kan kun udnyttes af en autentificeret bruger, mens angreb på sårbarheder i klientkoden kan finde sted, når brugeren er forbundet til en server, der er kontrolleret af en angriber.
Det største antal sårbarheder er fundet i pakken , som kun er tilgængelig for Windows-platformen. I alt er 22 sårbarheder blevet identificeret i UltraVNC. 13 sårbarheder kan potentielt føre til udførelse af kode i systemet, 5 til lækage af indhold fra hukommelsesområder, og 4 til nedbrud.
Sårbarhederne er blevet løst i udgaven .
I det åbne bibliotek (LibVNCServer og LibVNCClient), som i VirtualBox, er der fundet 10 sårbarheder.
5 sårbarheder (, , , , ) skyldes bufferoverløb og kan potentielt føre til udførelse af kode. 3 sårbarheder kan føre til datalækage, 2 til nedbrud.
Alle problemer er allerede blevet løst af udviklerne, men ændringerne er stadig kun i master-grenen.
I (den tværplatformsmæssige forældede gren blev testet, da den aktuelle version 2.x kun udgives til Windows), er der fundet 4 sårbarheder. Tre problemer (, , ) skyldes bufferoverløb i funktionerne InitialiseRFBConnection, rfbServerCutText og HandleCoRREBBP og kan potentielt føre til udførelse af kode. Et problem () fører til nedbrud. Selvom udviklerne af TightVNC blev om problemerne allerede sidste år, forbliver sårbarhederne uoprettede.
I den tværplatformsmæssige pakke (en fork af TightVNC 1.3, der bruger bibliotekerne libjpeg-turbo), blev der kun fundet én sårbarhed (), men den er farlig, og med autentificeret adgang til serveren giver den mulighed for at udføre sin egen kode, da der ved bufferoverløb er mulighed for at kontrollere returadressen. Problemet er løst og findes ikke i den aktuelle udgave. .
Kilde: opennet.ru
