远程主机上运行的 VNC 服务器版本受到以下漏洞的影响：

  - RealVNC 中存在一个缺陷，这是处理密码身份验证时出错所致。远程攻击者可利用此漏洞，通过使用客户端在其中指定不安全的安全类型（例如“Type 1 - None”）的特别构建请求（即使非服务器提供也会被接受），绕过身份验证。
    (CVE-2006-2369)

  - auth.c 文件的 LibVNCServer 中存在一个缺陷，这是处理密码身份验证时出错所致。远程攻击者可利用此漏洞，通过使用客户端在其中指定不安全的安全类型（例如“Type 1 - None”）的特别构建请求（即使非服务器提供也会被接受），绕过身份验证。(CVE-2006-2450)

检测

VNC 安全类型强制失败远程认证绕过

critical Nessus 插件 ID 21564

未找到变更日志