BDU:2020-00582 (CVE-2014-6052)

Уязвимость функции HandleRFBServerMessage кроссплатформенной библиотеки LibVNCServer, позволяющая нарушителю получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Опубликовано: 2020-02-17

Описание

Уязвимость функции HandleRFBServerMessage кроссплатформенной библиотеки LibVNCServer связана с ошибкой обозначения полного экрана. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, нарушить их целостность, а также вызвать отказ в обслуживании

Затрагиваемое ПО и версии

Ubuntu (12.04 LTS)Ubuntu (14.04 LTS)Debian GNU/Linux (9)OpenSUSE Leap (42.1)Solaris (11.3)Astra Linux Special Edition (1.6 «Смоленск»)Debian GNU/Linux (8)LibVNCServer (до 0.9.9)

Способ устранения

Использование рекомендаций:
Для libvncserver:
Обновление программного обеспечения до 0.9.12+dfsg-8 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libvncserver) до 0.9.12+dfsg-8 или более поздней версии

Для программных продуктов Novell Inc.:
https://lists.opensuse.org/opensuse-updates/2015-12/msg00022.html

Для Ubuntu:
https://usn.ubuntu.com/2365-1/

Для программных продуктовля Oracle Corp.:
https://www.oracle.com/security-alerts/bulletinoct2015.html

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2014-6052 https://security-tracker.debian.org/tracker/CVE-2014-6052 https://github.com/newsoft/libvncserver/commit/85a778c0e45e87e35ee7199f1f25020648e8b812 https://lists.opensuse.org/opensuse-updates/2015-12/msg00022.html https://usn.ubuntu.com/2365-1/https://www.oracle.com/security-alerts/bulletinoct2015.html

Проверьте безопасность своего сайта и почты → Полная проверка домена