"libVNC.LibVNCClient.CoRRE.Buffer.Overflow"
- 特征库ID:
47392
- 漏洞级别:
critical
- CVE ID:
CVE-2018-20020
- 建议的动作:
drop
- 受影响的系统:
All
- 协议:
tcp
攻击漏洞描述
这表示针对 LibVNCClient 中的缓冲区溢出漏洞的攻击尝试。远程攻击者可以通过向使用 libVNCClient 库的客户端发送恶意制作的 RFB 响应来利用此漏洞。在最坏的情况下,成功利用可能会导致远程代码执行。
影响范围
LibVNCClient prior to commit 7b1ef0ffc4815cab9a96c7278394152bdc89dc4d
可能带来的后果
系统被入侵:远程攻击者可以控制易受攻击的系统
解决办法
应用供应商提供的最新补丁:https://github.com/LibVNC/libvncserver/commit/09f2f3fb6a5a163e453e5c2979054670c39694bc https://github.com/LibVNC/libvncserver/commit/7b1ef0ffc4815cab9a96c7278394152bdc89dc4d