CVE-2022-36436
Açıklama
OSU Open Source Lab VNCAuthProxy 1.1.1 ve öncesi sürümler, kötü niyetli bir aktörün bir VNC oturumuna yetkisiz erişim sağlamasına veya meşru bir kullanıcıyı VNC oturumundan ayırmasına izin verebilecek bir vncap/vnc/protocol.py VNCServerAuthenticator kimlik doğrulama atlatma zafiyetinden etkilenmektedir. Proxy sunucusuna ağ erişimi olan uzaktan bir saldırgan, bu zafiyeti kullanarak herhangi bir kimlik doğrulama bilgisi sağlamadan proxy sunucusu tarafından korunan VNC sunucularına bağlanabilir. Bu sorunun istismar edilmesi için proxy sunucusunun şu anda hedef VNC sunucusu için bağlantıları kabul ediyor olması gerekir.
Nasıl düzeltilir
- vncauthproxy1.2.0 ya da sonraki bir sürüm
- osuosl twisted_vnc_authentication_proxy1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| vncauthproxyPyPI | v < 1.2.0 | 1.2.0 |
| osuosl twisted_vnc_authentication_proxy | v < 1.2.0 | 1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.