这4种开源VNC软件，竟存在数十种严重缺陷?
cac55 2024-10-12 02:32 35 浏览 0 评论
转自The Hacker News，作者Swati Khandelwal，合作站点转载请注明原文译者和出处为超级盾！
四种流行的开源VNC远程桌面应用程序被发现共存在37个安全漏洞，其中许多漏洞在过去20年里没有被注意到，最严重的漏洞可能会让远程攻击者危害目标系统。
VNC (virtual network computing)是一种基于RFB (Remote FrameBuffer)的开源图形桌面共享协议，允许用户远程控制另一台计算机，类似于Microsoft的RDP服务。
VNC系统的实现包括在共享桌面的计算机上运行的“服务器组件”和在访问共享桌面的计算机上运行的“客户端组件”。
换句话说，VNC允许您使用鼠标和键盘在远程计算机上工作，就好像您坐在它前面一样。
有许多VNC应用程序，包括免费的和商业的，与广泛使用的操作系统如Linux、macOS、Windows和Android兼容。
考虑到目前有超过60万台VNC服务器可以通过互联网远程访问，其中近32%连接到工业自动化系统，网络安全研究人员审计了四种广泛使用的VNC开源实现，包括:
LibVNC
UltraVNC
TightVNC 1.x
TurboVNC
通过对这些VNC软件的分析，研究人员在客户端和服务器软件中总共发现了37个新的内存损坏漏洞:
其中UltraVNC发现了22个，LibVNC发现了10个，TightVNC发现了4个，TurboVNC发现了1个。
所有的错误都与不正确的内存使用有关。利用它们只会导致故障和拒绝服务——这是一个相对有利的结果，”
卡巴斯基说。在更严重的情况下，攻击者可以未经授权访问设备上的信息，或者向受害者的系统释放恶意软件。
一些被发现的安全漏洞还可能导致远程代码执行(RCE)攻击，这意味着攻击者可以利用这些漏洞在目标系统上运行任意代码并控制它。
由于客户端应用程序接收更多的数据，并且包含数据解码组件，开发人员在编程时经常出错，因此大多数漏洞都会影响这些软件的客户端版本。
Web应用程序防火墙
另一方面，服务器端相对来说包含一个小的代码库，几乎没有复杂的功能，这减少了内存损坏漏洞的机会。
然而，该团队发现了一些可利用的服务器端缺陷，包括TurboVNC服务器中的堆栈缓冲区溢出缺陷，这使得在服务器上执行远程代码成为可能。
但是，利用这个缺陷需要身份验证凭据连接到VNC服务器或在建立连接之前控制客户机。
因此，为了防止利用服务器端漏洞进行的攻击，建议客户端不要连接到不受信任或未经测试的VNC服务器，并要求管理员使用惟一的强密码保护其VNC服务器。
卡巴斯基向受影响的开发人员报告了这些漏洞，除了TightVNC 1之外，所有这些开发人员都为他们支持的产品发布了补丁。它的创建者不再支持它。因此，建议用户切换到版本2.x。
声明：我们尊重原创者版权，除确实无法确认作者外，均会注明作者和来源。转载文章仅供个人学习研究，同时向原创作者表示感谢，若涉及版权问题，请及时联系小编删除！
精彩在后面
Hi，我是超级盾
更多干货，可移步到，微信公众号：超级盾订阅号！精彩与您不见不散！
超级盾能做到：防得住、用得起、接得快、玩得好、看得见、双向数据加密！
截至到目前，超级盾成功抵御史上最大2.47T黑客DDoS攻击，超级盾具有无限防御DDoS、100%防CC的优势
相关推荐
- 14款健身APP蹿红 看看下载最多的是哪款?
-
Zombies,Run!（$3.99，安卓，iOS）如果你的运动理念是：除非有人追，否则绝不跑起来，那么这款APP应该适合你。Zombies,Run！这款程序把单调的跑步过程变身为躲避僵尸的游戏...
- 微软官方彩蛋庆祝《回到未来》纪念日
-
2015年10月21日，是MartyMcFly和Brown博士回到未来的时间。现在，这一天真的到了，那么当时影片中展示的一些科技产品究竟有多少实现了呢？作为一家走在技术前沿的公司，日前，微软就在M...
- 时尚圈最潮同志情侣 帅到没朋友（同志情侣微信头像）
-
来源：MSN时尚综合|2015-03-0419:45:15男演员ZacharyQuinto（中）与男模MilesMcMillan（右）于纽约街头公开热吻。情人节这个拥有不同起源传说，最早可以...
- IE浏览器阻止过期ActiveX控件或将影响网银的使用
-
IE浏览器网银IE浏览器网银如果经常使用IE浏览器浏览网页的用户，可能都有遇到过浏览器窗口提示安装ActiveX控件的情况，一般情况下用户也是会选择直接安装。ActiveX控件广义上是指微软公司的整...
- 如何使Microsoft Band连接到WP设备
-
如果你幸运地购买到了MicrosoftBand，那么恭喜你。现在我们（winbeta）推出了“帮助系列”，那些尚未买到MicrosoftBand的朋友可以了解设备的一些新功能，以及设备的其他关键特...
- 毕业生不得不看的五大骗局全揭秘（毕业生防骗）
-
目前，距离高校大学生毕业已不足100天，大部分毕业生都十分忙碌。论文定稿、答辩，参加招聘、面试等成了应届毕业生的头等大事。但随着毕业季的临近，不法分子专门针对毕业生的诈骗高发期也随之来临。360手机安...
- 菠萝觅生活是O2O应用流量入口最大的供应商
-
现在主流的传统O2O生活服务，他们其实都有一个共通点，那就是各行其道。打车有快的，滴滴，外卖有饿了么，买机票有去哪儿网…每个APP都有着自己的核心竞争力。而用户呢?既想拥有海量有趣应用，又担心占用过多...
- WP8.1版MSN健康应用，现已支持锁屏计步
-
IT之家（www.ithome.com）：WP8.1版MSN健康应用，现已支持锁屏计步@WP之家报道，微软今天已将必应系列应用品牌归为MSN，除此之外，WP8.1版MSN健康和天气应用也获得一些新的...
- 短信就能传播手机病毒?看完推理惊呆了!
-
很多人都收到过一种带网址的陌生短信，有的人会点击网址看看，有的还会在好奇心驱使下回复短信。近日《北京新发现》栏目报道了一起离奇的电信诈骗案，事主耿先生的银行卡从未离身，但是在收到一条带网址的陌生短信，...
- 微软OneClip:我承包了你的剪贴板（微软onedrive云空间）
-
不久前，Twitter用户WalkingCat曝光了微软一款名为OneClip的应用。这是一款剪贴板应用，根据描述这款应用将覆盖Windows10（包括桌面和移动）、iOS和Android平台，可以...
- Windows 10手机应该是什么样?微博用户给出了概念图
-
随着Windows10发布的不断临近，WindowsPhone的用户对Windows10的旗舰手机的期望也越来越高，我们WP中文网也在微博上发出了同样的问题，搜集用户对Windows10的硬...
- 云管家出席武汉2015年支付宝O2O生态峰会
-
2月4日，蚂蚁金服O2O生态峰会在武汉启幕。此次峰会展现了2015年蚂蚁金服在O2O领域的开放思路和策略，以及合作伙伴对O2O的创新观念及思路分享，吸引了武汉近3000名企业大佬、众多创业者、第三方服...
- 微软将于下周开启Windows开发中心帐号迁移工作
-
自下周开始微软将启动Windows开发中心的帐号迁移工作。根据WindowsBuildingApps博客透露Windows开发中心帐号迁移工作将会分为几个阶段。首个阶段从下周开始持续到今年7月份...
- 如何解绑已经合并的MSN账户和Skype账户?
-
如果您绑定的账户已经充值，建议您把产品消耗完毕后，再进行解绑。当您需要解绑合并的账户时，可登入Skype点卡账户自助操作。输入Skype或MSN账号、密码登录账户：登录后，可在页面左下角选择语言"中文...
- 微博账号已显示所属MCN机构，成为目前第二个上线该功能的平台
-
7月25日，多位网友发现，部分微博大V的个人主页已经显示其所属的MCN机构名称，微博也成为目前第二个上线该功能的平台。【来源：中新经纬】声明：此文版权归原作者所有，若有来源错误或者侵犯您的合法权益，您...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)