ГлавнаяБаза уязвимостей БДУ → BDU:2020-03155
5высокая

BDU:2020-03155 (CVE-2020-14400)

Уязвимость компонента libvncserver/translate.c кроссплатформенной библиотеки LibVNCServer, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-07-07
Описание

Уязвимость компонента libvncserver/translate.c кроссплатформенной библиотеки LibVNCServer связана с ошибками в коде. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Astra Linux Special Edition для «Эльбрус» (8.1 «Ленинград»)LibVNCServer (до 0.9.13)Альт 8 СПОС ОН «Стрелец» (до 16.01.2023)
Способ устранения

Использование рекомендаций:
Для LibVNCServer:
Обновление кроссплатформенной библиотеки LibVNCServer до версии 0.9.13 или новее

Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2020/06/msg00035.html

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2020-14400/


Для Astra Linux:

Использование рекомендаций производителя:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16
https://wiki.astralinux.ru/pages/viewpage.action?pageId=47416144
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81

Для ОС ОН «Стрелец»:
Обновление программного обеспечения libvncserver до версии 0.9.11+dfsg-1.3~deb9u6

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Оценка CVSS
Балл5 — высокая опасность
Источники и патчи
https://cxsecurity.com/cveshow/CVE-2020-14400/https://github.com/LibVNC/libvncserver/commit/53073c8d7e232151ea2ecd8a1243124121e10e2dhttps://github.com/LibVNC/libvncserver/compare/LibVNCServer-0.9.12...LibVNCServer-0.9.13https://lists.debian.org/debian-lts-announce/2020/06/msg00035.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2020-14400https://security-tracker.debian.org/tracker/CVE-2020-14400https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16https://www.securitylab.ru/vulnerability/509564.php
Проверьте безопасность своего сайта и почты → Полная проверка домена