विभिन्न वीएनसी कार्यान्वयन में 37 कमजोरियाँ

कास्परस्की लैब से पावेल चेरेमुश्किन विश्लेषण किया वीएनसी (वर्चुअल नेटवर्क कंप्यूटिंग) रिमोट एक्सेस सिस्टम के विभिन्न कार्यान्वयन और मेमोरी के साथ काम करते समय समस्याओं के कारण होने वाली 37 कमजोरियों की पहचान की गई। वीएनसी सर्वर कार्यान्वयन में पहचानी गई कमजोरियों का फायदा केवल एक प्रमाणित उपयोगकर्ता द्वारा ही उठाया जा सकता है, और क्लाइंट कोड में कमजोरियों पर हमला तब संभव है जब कोई उपयोगकर्ता किसी हमलावर द्वारा नियंत्रित सर्वर से जुड़ता है।

पैकेज में सबसे अधिक संख्या में कमज़ोरियाँ पाई गईं अल्ट्रावीएनसी, केवल विंडोज़ प्लेटफ़ॉर्म के लिए उपलब्ध है। UltraVNC में कुल 22 कमजोरियों की पहचान की गई है। 13 कमजोरियाँ संभावित रूप से सिस्टम पर कोड निष्पादन, 5 से मेमोरी लीक और 4 से सेवा से इनकार हो सकती हैं।
रिलीज़ में कमजोरियाँ ठीक की गईं 1.2.3.0.

खुली लाइब्रेरी में लिबवीएनसी (LibVNCServer और LibVNCClient), जो प्रयुक्त वर्चुअलबॉक्स में, 10 कमजोरियों की पहचान की गई है।
5 कमजोरियाँ (CVE-2018-20020, CVE-2018-20019, CVE-2018-15127, CVE-2018-15126, CVE-2018-6307) बफ़र ओवरफ़्लो के कारण होते हैं और संभावित रूप से कोड निष्पादन का कारण बन सकते हैं। 3 कमजोरियों के कारण सूचना लीक हो सकती है, 2 से सेवा अस्वीकृत हो सकती है।
डेवलपर्स द्वारा सभी समस्याएं पहले ही ठीक कर दी गई हैं, लेकिन परिवर्तन अभी भी जारी हैं प्रतिबिंबित केवल मास्टर शाखा में.

В TightVNC (परीक्षणित क्रॉस-प्लेटफ़ॉर्म विरासत शाखा 1.3, चूंकि वर्तमान संस्करण 2.x केवल विंडोज़ के लिए जारी किया गया है), 4 कमजोरियाँ खोजी गईं। तीन समस्याएँ (CVE-2019-15679, CVE-2019-15678, CVE-2019-8287) InitialiseRFBConnection, rfbServerCutText, और HandleCoRREBBP फ़ंक्शंस में बफर ओवरफ़्लो के कारण होते हैं, और संभावित रूप से कोड निष्पादन का कारण बन सकते हैं। एक समस्या (CVE-2019-15680) सेवा से इनकार की ओर ले जाता है। भले ही TightVNC डेवलपर्स थे अधिसूचित पिछले साल की समस्याओं के बारे में, कमजोरियाँ ठीक नहीं हुई हैं।

एक क्रॉस-प्लेटफ़ॉर्म पैकेज में टर्बो वीएनसी (TightVNC 1.3 का एक कांटा जो libjpeg-टर्बो लाइब्रेरी का उपयोग करता है), केवल एक भेद्यता पाई गई (CVE-2019-15683), लेकिन यह खतरनाक है और, यदि आपके पास सर्वर तक प्रमाणित पहुंच है, तो यह आपके कोड के निष्पादन को व्यवस्थित करना संभव बनाता है, क्योंकि यदि बफर ओवरफ्लो होता है, तो रिटर्न पते को नियंत्रित करना संभव है। समस्या का समाधान हो गया है 23 अगस्त और वर्तमान रिलीज़ में दिखाई नहीं देता है 2.2.3.

स्रोत: opennet.ru