ssvnc（一种可加密的 VNC 客户端）的 VNC 代码中发现多个漏洞。下面引用的漏洞最初是针对 Debian 源程序包 libvncserver（还搭载了 libvncclient 共享库）报告的问题。Debian 中的 ssvnc 源程序包搭载了自定义修复、精简且过时的 libvncclient 变种，因此 libvncclient 的安全修复中有一部分需要进行移植。CVE-2018-20020 LibVNC 在 VNC 客户端代码的内部结构中含有堆越界写入漏洞，可导致远程代码执行 CVE-2018-20021 LibVNC 中包含 CWE-835：VNC 客户端代码中的无限循环漏洞。此漏洞使得攻击者能够过度消耗 CPU 和 RAM 等资源 CVE-2018-20022 LibVNC 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。CVE-2018-20024 LibVNC 的 VNC 客户端代码中中包含空指针取消引用，进而导致 DoS。对于 Debian 8 'Jessie'，这些问题已在 1.0.29-2+deb8u1 版本中修复。我们建议您升级 ssvnc 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

Debian DLA-2016-1：ssvnc 安全更新

critical Nessus 插件 ID 131434

未找到变更日志