CVE-2006-2450
Yüksək
Təsvir
LibVNCServer 0.7.1 versiyasındakı auth.c faylı uzaqdakı hücumçulara autentifikasiyadan yan keçməyə imkan verir. Bu, klientin "Type 1 - None" kimi təhlükəsiz olmayan təhlükəsizlik növünü təyin etdiyi sorğu vasitəsilə baş verir və həmin növ server tərəfindən təklif edilməsə belə qəbul edilir; bu problem CVE-2006-2369-dan fərqli bir məsələdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulLibvncserver
Dərc18 iyl 2006
İlk görülmə18 iyl 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| libvncserver libvncserver | 0.7.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.