2020-1626: LibVNCServer: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-07-24 17:45)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Linux

Beschreibung:

Ein entfernter Angreifer kann beliebigen Programmcode ausführen und verschiedene Denial-of-Service (DoS)-Angriffe durchführen.

Für Ubuntu 16.04, 18.04 und 20.04 stehen Sicherheitsupdates für LibVNCServer bereit, um die Schwachstellen zu beheben.

Schwachstellen:

CVE-2019-20839

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2019-20840

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14396

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14397

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14398

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14399

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14400

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14401

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14402

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14403

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14404

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14405

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.