最近，在适用于 Windows 和 Unix 的基于 X11 的 VNC 服务器/查看器应用程序 TightVNC 1.x 中发现多个漏洞。

CVE-2014-6053

TightVNC 服务器的 rfbserver.c 中的 rfbProcessClientNormalMessage 函数未正确处理发送大量 ClientCutText 数据的尝试，这使得远程攻击者能够通过以未经检查的 malloc 处理过的特制消息，造成拒绝服务（内存消耗或后台程序崩溃）。

CVE-2018-7225

rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。

CVE-2019-8287

TightVNC 代码的 HandleCoRREBBP 宏函数中包含全局缓冲区溢出漏洞，这可能会导致代码执行。此攻击似乎可通过网络连接加以利用。

（亦称 CVE-2018-20020/libvncserver）

CVE-2018-20021

vncviewer/rfbproto.c 的 TightVNC 中包含 CWE-835：无限循环漏洞。该漏洞让攻击者可以过度消耗 CPU 和 RAM 等资源。

CVE-2018-20022

TightVNC 的 vncviewer 包含多个漏洞 CWE-665：VNC 客户端代码中存在未正确初始化漏洞，这使得攻击者能够读取堆栈内存，并可能会遭到滥用，导致信息泄露。
此漏洞与其他漏洞结合还可用于泄露堆栈内存布局并绕过 ASLR。

CVE-2019-15678

TightVNC 代码版本的 rfbServerCutText 处理程序中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15679

TightVNC vncviewer 代码的 InitialiseRFBConnection 函数中包含堆缓冲区溢出漏洞，这可能导致代码执行。此攻击似乎可通过网络连接加以利用。

（部分亦称 CVE-2018-20748/libvnvserver）

CVE-2019-15680

TightVNC vncviewer 代码的 HandleZlibBPP 函数中包含空指针取消引用漏洞，该漏洞可能会导致拒绝系统 (DoS)。此攻击似乎可通过网络连接加以利用。

CVE-2019-15681

TightVNC 的 VNC 服务器代码中包含内存泄露 (CWE-655)，该漏洞让攻击者可以读取堆栈内存，并且可能会遭到滥用，导致信息泄露。此漏洞与其他漏洞结合还可用于泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。

对于 Debian 8“Jessie”，已在版本 1.3.9-6.5+deb8u1 中修复这些问题。

我们建议您升级 tightvnc 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2045-1：tightvnc 安全更新

critical Nessus 插件 ID 132345

版本 1.6

版本 1.5

版本 1.6 Apr 2, 2024, 2:43 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin Feed: 202404021443
版本 1.5 Apr 2, 2024, 12:34 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Plugin Feed: 202404021234