2020-1748: LibVNCServer: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2020-08-10 12:48)

Neues Advisory

Betroffene Software

Server

Betroffene Plattformen

Netzwerk
Cloud
Linux

Beschreibung:

Mehrere Schwachstellen in LibVNCServer ermöglichen einem entfernten Angreifer das Ausführen beliebigen Programmcodes, das Durchführen von Denial-of-Service (DoS)-Angriffen und das Ausspähen von Informationen.

Für SUSE OpenStack Cloud 7, 8 und 9, SUSE OpenStack Cloud Crowbar 8 und 9 sowie die SUSE Linux Enterprise Produkte Server for SAP 12 SP2, 12 SP3 und 12 SP4, Server 12 SP2 BCL / LTSS, 12 SP3 BCL / LTSS, 12 SP4 LTSS und 12 SP5, Storage 5 und Software Development Kit 12 SP5 stehen Sicherheitsupdates zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2017-18922

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2018-21247

Schwachstelle in LibVNCServer ermöglicht Ausspähen von Informationen

CVE-2019-20839

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2019-20840

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14397

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14398

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14399

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14400

Schwachstelle in LibVNCServer ermöglicht Denial-of-Service-Angriff

CVE-2020-14401

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14402

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14403

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

CVE-2020-14404

Schwachstelle in LibVNCServer ermöglicht Ausführen beliebigen Programmcodes

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.