Pavel Cheremushkin a Kaspersky Lab-tól különböző távoli hozzáférési rendszer megvalósításokat (VNC - Virtual Network Computing) és 37 sebezhetőséget tárt fel, amelyek a memóriakezelési problémákból adódnak. A VNC-szerverekben felfedezett sebezhetőségek csak hitelesített felhasználók által kihasználhatók, míg a klienskód hibáira irányuló támadások akkor lehetségesek, ha a felhasználó egy támadó által irányított szerverhez csatlakozik.
A legtöbb sebezhetőséget a , csak Windows platformhoz elérhető csomagban fedezték fel. Az UltraVNC-ben összesen 22 sebezhetőség található. 13 sebezhetőség potenciálisan kód végrehajtásához vezethet a rendszerben, 5 a memória területek tartalmának kiszivárgásához, és 4 a szolgáltatásmegtagadáshoz.
A sebezhetőségeket a .
nyílt könyvtárban (LibVNCServer és LibVNCClient), amely a VirtualBox-ban, 10 sebezhetőséget tárt fel.
5 sebezhetőség (, , , , ) puffer túlcsordulásból adódik, és potenciálisan kód végrehajtásához vezethet. 3 sebezhetőség információk kiszivárgásához, 2 pedig szolgáltatásmegtagadáshoz vezethet.
Minden probléma már orvoslásra került a fejlesztők által, de a változások egyelőre (a keresztplatformos elavult ágat tesztelték, mivel a legfrissebb 2.x verzió csak Windowsra jelenik meg), 4 sebezhetőséget tárt fel. Három probléma (
A CVE-2019-15679 CVE-2019-15678, , ) szolgáltatásmegtagadáshoz vezet. Annak ellenére, hogy a TightVNC fejlesztői már tavaly figyelmeztettek a problémákra, a sebezhetőségek még mindig javítatlanok.TurboVNC (a TightVNC 1.3 forkja, amely a libjpeg-turbo könyvtárat használja), csak egy sebezhetőséget fedeztek fel (
CVE-2019-15683 augusztus 23-ánPavel Cheremushkin a Kaspersky Lab-tól különböző rendszerek elemzését végezte. és nem jelenik meg a legfrissebb kiadásban .
Forrás: opennet.ru
