Pavel Cheremushkin a Kaspersky Lab-tól a VNC (Virtual Network Computing) távelérési rendszer különféle megvalósításait, és 37 sebezhetőséget azonosított, amelyeket a memóriával való munka során okozott problémák okoztak. A VNC-szerver-megvalósításokban azonosított sebezhetőségeket csak hitelesített felhasználó tudja kihasználni, a klienskód biztonsági réseit pedig akkor lehet megtámadni, ha a felhasználó egy támadó által vezérelt szerverhez csatlakozik.
A legnagyobb számú sebezhetőség a csomagban található , csak Windows platformon érhető el. Összesen 22 sebezhetőséget azonosítottak az UltraVNC-ben. 13 sebezhetőség potenciálisan kódfuttatáshoz vezethet a rendszeren, 5 memóriaszivárgáshoz, 4 pedig szolgáltatásmegtagadáshoz.
A sérülékenységeket a kiadásban javították .
A nyitott könyvtárban (LibVNCServer és LibVNCClient), amely a VirtualBoxban 10 sebezhetőséget azonosítottak.
5 sebezhetőség (, , , , ) puffertúlcsordulás okozza, és potenciálisan kódvégrehajtáshoz vezethet. 3 sebezhetőség információszivárgáshoz, 2 szolgáltatás megtagadáshoz vezethet.
A fejlesztők már minden problémát kijavítottak, de a változtatások továbbra is fennállnak csak a mesterágban.
В (tesztelt platformok közötti örökölt ág , mivel a jelenlegi 2.x verzió csak Windowsra adják ki), 4 sebezhetőséget fedeztek fel. Három probléma (, , ) puffertúlcsordulások okozzák az InitialiseRFBConnection, rfbServerCutText és HandleCoRREBBP függvényekben, és potenciálisan kódfuttatáshoz vezethetnek. Egy probléma () szolgáltatásmegtagadáshoz vezet. Annak ellenére, hogy a TightVNC fejlesztői azok voltak a tavalyi problémákról, a sérülékenységek kijavítatlanok maradnak.
Platformok közötti csomagban (a TightVNC 1.3 elágazása, amely a libjpeg-turbo könyvtárat használja), csak egy biztonsági rést találtunk (), de veszélyes, és ha hitelesített hozzáféréssel rendelkezik a szerverhez, akkor lehetővé teszi a kód végrehajtásának megszervezését, hiszen ha túlcsordul a puffer, akkor a visszaküldési cím szabályozása lehetséges. A probléma megoldódott és nem jelenik meg az aktuális kiadásban .
Forrás: opennet.ru