CVE-2019-15683
Kritik
Açıklama
TurboVNC sunucu kodu, cea98166008301e614e0d36776bf9435a536136e commit'inden önceki sürümlerde yığın arabellek taşması zafiyeti içermektedir. Yığın çerçevesinin stack canary ile korunmaması nedeniyle bu durum uzaktan kod çalıştırmaya yol açabilir. Bu saldırının ağ bağlantısı üzerinden gerçekleştirilebilir olduğu görülmektedir. Bu zafiyetten faydalanmak için sunucuda yetkilendirme gereklidir. Bu sorunlar cea98166008301e614e0d36776bf9435a536136e commit'inde düzeltilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTurbovnc
Yayın29 Eki 2019
İlk görülme29 Eki 2019
Zayıflık türüCWE-121CWE-121
Nasıl düzeltilir
Güncelleyin
- turbovnc turbovnc2.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| turbovnc turbovnc | v < 2.2.3 | 2.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.