远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4547-1 公告中提及的多个漏洞的影响。

  - 在 LibVNCServer 0.9.11 及之前版本中发现一个问题。rfbserver.c 中的 rfbProcessClientNormalMessage() 未审查 msg.cct.length，导致攻击者可通过特别构建的 VNC 数据包，访问未初始化且可能敏感的数据，或者可能造成其他不明影响（例如整数溢出）。
    (CVE-2018-7225)

  - 在 commit 502821828ed00b4a2c4bef90683d0fd88ce495de 之前的 LibVNC 内，文件传输扩展的服务器代码中存在堆栈越界写入漏洞，可导致远程代码执行 (CVE-2018-15127)

  - 在 commit a83439b9fbe0f03c48eb94ed05729cb016f8b72f 之前的 LibVNC 内，VNC 客户端代码中存在多个堆越界写入漏洞，可导致远程代码执行 (CVE-2018-20019)

  - 在 commit 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d 之前的 LibVNC 中，VNC 客户端代码的内部结构中存在堆越界写入漏洞，可导致远程代码执行 (CVE-2018-20020)

  - commit c3115350eb8bb635d0fdb4dbbb0d0541f38ed19c 之前的 LibVNC 中存在 CWE-835：VNC 客户端代码中的无限循环漏洞。攻击者可利用此漏洞过度消耗 CPU 和 RAM 等资源 (CVE-2018-20021)

  - 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838 之前的 LibVNC 中存在多个漏洞 CWE-665：使用者可利用 VNC 客户端代码中的初始化不当漏洞读取堆栈内存，并可能滥用该漏洞泄露信息。攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存布局并绕过 ASLR (CVE-2018-20022)

  - 8b06f835e259652b0ff026898014fc7297ade858 之前的 LibVNC 中存在 CWE-665：使用者可利用 VNC Repeater 客户端代码中的初始化不当漏洞读取堆栈内存，并可能滥用该漏洞泄露信息。攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存布局并绕过 ASLR (CVE-2018-20023)

  - 在 commit 4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7 之前的 LibVNC 内，VNC 客户端代码中存在空指针取消引用，可导致 DoS。(CVE-2018-20024)

  - 在 0.9.12 之前的 LibVNC 内，libvncclient/rfbproto.c 中存在多个堆越界写入漏洞。针对 CVE-2018-20019 的修复不完整。(CVE-2018-20748)

  - 在 0.9.12 之前的 LibVNC 内，libvncserver/rfbserver.c 中存在堆越界写入漏洞。针对 CVE-2018-15127 的修复不完整。(CVE-2018-20749)

  - 在 LibVNC 0.9.12 及之前版本内，libvncserver/rfbserver.c 中存在堆越界写入漏洞。针对 CVE-2018-15127 的修复不完整。(CVE-2018-20750)

  - 在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 之前的 LibVNC 内，VNC 服务器代码中存在内存泄露 (CWE-655)，攻击者可利用此漏洞读取堆栈内存，并且可能滥用此漏洞泄露信息。
    攻击者可同时利用此漏洞及其他漏洞，泄露堆栈内存并绕过 ASLR。此攻击似乎可通过网络连接加以利用。这些漏洞已在 commit d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a 中修复。(CVE-2019-15681)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Ubuntu 18.04 LTS：iTALC 漏洞 (USN-4547-1)

critical Nessus 插件 ID 140920

版本 1.4

版本 1.3

版本 1.4 Oct 21, 2023, 9:06 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:POC/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:P/RL:O/RC:C") Detection Exploit attributes ("Exploit available" set to "True". "Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202310210906
版本 1.3 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901