ਵੱਖ-ਵੱਖ VNC ਸਥਾਪਨਾਵਾਂ ਵਿੱਚ 37 ਕਮਜ਼ੋਰੀਆਂ

ਕੈਸਪਰਸਕੀ ਲੈਬ ਤੋਂ ਪਾਵੇਲ ਚੇਰੇਮੁਸ਼ਕਿਨ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕੀਤਾ VNC (ਵਰਚੁਅਲ ਨੈੱਟਵਰਕ ਕੰਪਿਊਟਿੰਗ) ਰਿਮੋਟ ਐਕਸੈਸ ਸਿਸਟਮ ਦੇ ਵੱਖ-ਵੱਖ ਸਥਾਪਨ ਅਤੇ ਮੈਮੋਰੀ ਨਾਲ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਸਮੱਸਿਆਵਾਂ ਕਾਰਨ ਹੋਣ ਵਾਲੀਆਂ 37 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ। VNC ਸਰਵਰ ਲਾਗੂਕਰਨ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਿਰਫ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਕਲਾਇੰਟ ਕੋਡ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ 'ਤੇ ਹਮਲੇ ਸੰਭਵ ਹਨ ਜਦੋਂ ਇੱਕ ਉਪਭੋਗਤਾ ਇੱਕ ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਸਰਵਰ ਨਾਲ ਜੁੜਦਾ ਹੈ।

ਪੈਕੇਜ ਵਿੱਚ ਸਭ ਤੋਂ ਵੱਡੀ ਗਿਣਤੀ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਮਿਲੀਆਂ ਹਨ ਅਲਟਰਾਵੀਐਨਸੀ, ਸਿਰਫ਼ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਉਪਲਬਧ ਹੈ। UltraVNC ਵਿੱਚ ਕੁੱਲ 22 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। 13 ਕਮਜ਼ੋਰੀਆਂ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ, 5 ਮੈਮੋਰੀ ਲੀਕ, ਅਤੇ 4 ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰ ਸਕਦੀਆਂ ਹਨ।
ਰੀਲੀਜ਼ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕਮਜ਼ੋਰੀਆਂ 1.2.3.0.

ਓਪਨ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ LibVNC (LibVNCServer ਅਤੇ LibVNCClient), ਜੋ ਕਿ ਵਰਤਿਆ ਗਿਆ ਹੈ VirtualBox ਵਿੱਚ, 10 ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ।
5 ਕਮਜ਼ੋਰੀਆਂ (CVE-2018-20020, CVE-2018-20019, CVE-2018-15127, CVE-2018-15126, CVE-2018-6307) ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਕਾਰਨ ਹੁੰਦੇ ਹਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੇ ਹਨ। 3 ਕਮਜ਼ੋਰੀਆਂ ਜਾਣਕਾਰੀ ਲੀਕ ਹੋਣ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ, 2 ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ।
ਸਾਰੀਆਂ ਸਮੱਸਿਆਵਾਂ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਪਹਿਲਾਂ ਹੀ ਹੱਲ ਕੀਤੀਆਂ ਗਈਆਂ ਹਨ, ਪਰ ਬਦਲਾਅ ਅਜੇ ਵੀ ਹਨ ਪ੍ਰਤੀਬਿੰਬਿਤ ਸਿਰਫ ਮਾਸਟਰ ਸ਼ਾਖਾ ਵਿੱਚ.

В TightVNC (ਟੈਸਟ ਕੀਤੀ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਲੀਗੇਸੀ ਬ੍ਰਾਂਚ 1.3, ਕਿਉਂਕਿ ਮੌਜੂਦਾ ਸੰਸਕਰਣ 2.x ਸਿਰਫ ਵਿੰਡੋਜ਼ ਲਈ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ), 4 ਕਮਜ਼ੋਰੀਆਂ ਖੋਜੀਆਂ ਗਈਆਂ ਸਨ। ਤਿੰਨ ਸਮੱਸਿਆਵਾਂ (CVE-2019-15679, CVE-2019-15678, CVE-2019-8287) InitialiseRFBConnection, rfbServerCutText, ਅਤੇ HandleCoRREBBP ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ ਦੇ ਕਾਰਨ ਹੁੰਦੇ ਹਨ, ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਅਗਵਾਈ ਕਰ ਸਕਦੇ ਹਨ। ਇੱਕ ਸਮੱਸਿਆ (CVE-2019-15680) ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। ਭਾਵੇਂ TightVNC ਡਿਵੈਲਪਰ ਸਨ ਸੂਚਿਤ ਕੀਤਾ ਪਿਛਲੇ ਸਾਲ ਦੀਆਂ ਸਮੱਸਿਆਵਾਂ ਬਾਰੇ, ਕਮਜ਼ੋਰੀਆਂ ਠੀਕ ਨਹੀਂ ਹਨ।

ਇੱਕ ਕਰਾਸ-ਪਲੇਟਫਾਰਮ ਪੈਕੇਜ ਵਿੱਚ ਟਰਬੋਵੀ ਐਨ ਸੀ (ਟਾਈਟਵੀਐਨਸੀ 1.3 ਦਾ ਫੋਰਕ ਜੋ libjpeg-ਟਰਬੋ ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ), ਸਿਰਫ਼ ਇੱਕ ਕਮਜ਼ੋਰੀ ਲੱਭੀ ਗਈ ਸੀ (CVE-2019-15683), ਪਰ ਇਹ ਖ਼ਤਰਨਾਕ ਹੈ ਅਤੇ, ਜੇ ਤੁਹਾਡੇ ਕੋਲ ਸਰਵਰ ਤੱਕ ਪ੍ਰਮਾਣਿਤ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਇਹ ਤੁਹਾਡੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ, ਕਿਉਂਕਿ ਜੇਕਰ ਬਫਰ ਓਵਰਫਲੋ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਵਾਪਸੀ ਪਤੇ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਸਮੱਸਿਆ ਹੱਲ ਹੋ ਗਈ ਹੈ 23 ਅਗਸਤ ਅਤੇ ਮੌਜੂਦਾ ਰੀਲੀਜ਼ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ 2.2.3.

ਸਰੋਤ: opennet.ru