2019-2535: TightVNC: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2019-12-03 10:46)

Neues Advisory

Betroffene Software

Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Mehrere Schwachstellen ermöglichen einem entfernten, nicht authentisierten Angreifer die Ausführung beliebigen Programmcodes. Eine Schwachstelle erlaubt einem solchen Angreifer die Durchführung eines Denial-of-Service (DoS)-Angriffs.

Für die SUSE Linux Enterprise Produkte Debuginfo 11 SP3 und SP4 sowie Server 11 SP4 LTSS stehen Sicherheitsupdates für 'tightvnc' bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-15678

Schwachstelle in TightVNC ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-15679

Schwachstelle in TightVNC ermöglicht Ausführung beliebigen Programmcodes

CVE-2019-15680

Schwachstelle in TightVNC ermöglicht Denial-of-Service (DoS)-Angriff

CVE-2019-8287

Schwachstelle in TightVNC ermöglicht Ausführung beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.