CVE-2019-15681
Yüksek
Açıklama
LibVNC'nin d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a commit'inden önceki sürümleri, VNC sunucu kodunda bir bellek sızıntısı (CWE-655) içermektedir; bu durum, bir saldırganın yığın belleğini okumasına olanak tanır ve bilgi ifşası için kötüye kullanılabilir. Başka bir zafiyetle birleştirildiğinde, yığın belleğinin sızdırılması ve ASLR'ın atlatılması için kullanılabilir. Bu saldırının ağ bağlantısı üzerinden istismar edilebilir olduğu görülmektedir. Bu zafiyetler d01e1bb4246323ba6fcee3b82ef1faa9b1dac82a commit'inde düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Libvnc Project Libvncserver
Yayın29 Eki 2019
İlk görülme29 Eki 2019
Zayıflık türüCWE-665CWE-665
Nasıl düzeltilir
Güncelleyin
- libvnc_project libvncserver0.9.12 ya da sonraki bir sürüm
- siemens simatic_itc1500_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1500_pro_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1900_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc1900_pro_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc2200_firmware3.2.1.0 ya da sonraki bir sürüm
- siemens simatic_itc2200_pro_firmware3.2.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libvnc_project libvncserver | v < 0.9.12 | 0.9.12 |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 8.0, 9.0 | — |
| siemens simatic_itc1500_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1500_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1900_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc1900_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc2200_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
| siemens simatic_itc2200_pro_firmware | 3.0.0.0 ≤ v < 3.2.1.0 | 3.2.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.