વિવિધ VNC અમલીકરણોમાં 37 નબળાઈઓ

કેસ્પરસ્કી લેબમાંથી પાવેલ ચેરેમુશ્કિન વિશ્લેષણ કર્યું VNC (વર્ચ્યુઅલ નેટવર્ક કમ્પ્યુટીંગ) રીમોટ એક્સેસ સિસ્ટમના વિવિધ અમલીકરણો અને મેમરી સાથે કામ કરતી વખતે સમસ્યાઓને કારણે 37 નબળાઈઓને ઓળખી કાઢે છે. VNC સર્વર અમલીકરણોમાં ઓળખાયેલી નબળાઈઓ માત્ર પ્રમાણિત વપરાશકર્તા દ્વારા જ શોષણ કરી શકાય છે, અને જ્યારે વપરાશકર્તા હુમલાખોર દ્વારા નિયંત્રિત સર્વર સાથે જોડાય છે ત્યારે ક્લાયંટ કોડમાં નબળાઈઓ પર હુમલા શક્ય છે.

પેકેજમાં સૌથી મોટી સંખ્યામાં નબળાઈઓ જોવા મળે છે અલ્ટ્રાવીએનસી, ફક્ત Windows પ્લેટફોર્મ માટે જ ઉપલબ્ધ છે. અલ્ટ્રાવીએનસીમાં કુલ 22 નબળાઈઓ ઓળખવામાં આવી છે. 13 નબળાઈઓ સંભવતઃ સિસ્ટમ પર કોડ એક્ઝિક્યુશન તરફ દોરી શકે છે, 5 મેમરી લીક થઈ શકે છે અને 4 સેવાનો ઇનકાર કરી શકે છે.
પ્રકાશનમાં નિર્ધારિત નબળાઈઓ 1.2.3.0.

ઓપન લાયબ્રેરીમાં LibVNC (LibVNCSserver અને LibVNCClient), જે વપરાય છે વર્ચ્યુઅલબોક્સમાં, 10 નબળાઈઓ ઓળખવામાં આવી છે.
5 નબળાઈઓ (CVE-2018-20020, CVE-2018-20019, CVE-2018-15127, CVE-2018-15126, CVE-2018-6307) બફર ઓવરફ્લોને કારણે થાય છે અને સંભવતઃ કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે. 3 નબળાઈઓ માહિતી લિકેજ તરફ દોરી શકે છે, 2 સેવાને નકારવા માટે.
વિકાસકર્તાઓ દ્વારા બધી સમસ્યાઓ પહેલાથી જ ઠીક કરવામાં આવી છે, પરંતુ ફેરફારો હજુ પણ છે પ્રતિબિંબિત માત્ર મુખ્ય શાખામાં.

В ટાઇટવીએનસી (પરીક્ષણ કરેલ ક્રોસ-પ્લેટફોર્મ લેગસી શાખા 1.3, કારણ કે વર્તમાન સંસ્કરણ 2.x ફક્ત Windows માટે જ બહાર પાડવામાં આવ્યું છે), 4 નબળાઈઓ મળી આવી હતી. ત્રણ સમસ્યાઓ (CVE-2019-15679, CVE-2019-15678, CVE-2019-8287) InitialiseRFBConnection, rfbServerCutText, અને HandleCoRREBBP ફંક્શન્સમાં બફર ઓવરફ્લોને કારણે થાય છે, અને સંભવતઃ કોડ એક્ઝેક્યુશન તરફ દોરી શકે છે. એક સમસ્યા (CVE-2019-15680) સેવાના ઇનકાર તરફ દોરી જાય છે. ભલે TightVNC વિકાસકર્તાઓ હતા સૂચિત ગયા વર્ષની સમસ્યાઓ વિશે, નબળાઈઓ અસુધારિત રહે છે.

ક્રોસ-પ્લેટફોર્મ પેકેજમાં ટર્બોવીએનસી (TightVNC 1.3 નો ફોર્ક જે libjpeg-turbo લાઇબ્રેરી વાપરે છે), માત્ર એક જ નબળાઈ મળી હતી (CVE-2019-15683), પરંતુ તે ખતરનાક છે અને, જો તમારી પાસે સર્વરની અધિકૃત ઍક્સેસ છે, તો તે તમારા કોડના અમલને ગોઠવવાનું શક્ય બનાવે છે, કારણ કે જો બફર ઓવરફ્લો થાય છે, તો રીટર્ન એડ્રેસને નિયંત્રિત કરવું શક્ય છે. સમસ્યા ઉકેલાઈ છે 23 ઑગસ્ટ અને વર્તમાન પ્રકાશનમાં દેખાતું નથી 2.2.3.

સોર્સ: opennet.ru