CVE编号
CVE-2020-14396利用情况
EXP 已公开补丁情况
官方补丁披露时间
2020-06-18漏洞描述
LibVNCServer是一款支持在程序中实现VNC（虚拟网络计算）服务器或客户端功能的跨平台C语言库。 LibVNCServer 0.9.13之前版本中的libvncclient/tls_openssl.c文件存在代码问题漏洞。远程攻击者可利用该漏洞导致应用程序崩溃。解决建议
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：https://github.com/LibVNC/libvncserver/commit/33441d90a506d5f3ae9388f2752901227e430553
参考链接 |
|
|---|---|
| https://cert-portal.siemens.com/productcert/pdf/ssa-390195.pdf | |
| https://github.com/LibVNC/libvncserver/commit/33441d90a506d5f3ae9388f27529012... | |
| https://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCSe... | |
| https://usn.ubuntu.com/4434-1/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | libvncserver_project | libvncserver | * |
Up to (excluding) 0.9.13 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20 | libvncserver | * |
Up to (excluding) 0 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | ubuntu_20.04 | libvncserver | * |
Up to (excluding) 0.9.12+dfsg-9ubuntu0.2 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | unionos_20 | libvncserver | * |
Up to (excluding) 0 |
|||||
- 攻击路径 远程
- 攻击复杂度 容易
- 权限要求 无需权限
- 影响范围 有限影响
- EXP成熟度 EXP 已公开
- 补丁情况 官方补丁
- 数据保密性 无影响
- 数据完整性 传输被破坏
- 服务器危害 DoS
- 全网数量 N/A
还没有评论，来说两句吧...