PT-2020-6265 · Unknown+9 · Libvncserver+9
Publicado
2020-08-26
·
Atualizado
2022-10-29
·
CVE-2020-25708
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
LibVNCServer versão 0.9.12
Descrição
O problema está relacionado a uma divisão por zero no LibVNCServer, que pode ser explorada por um invasor remoto para causar uma negação de serviço. Um cliente mal-intencionado pode enviar uma mensagem especialmente criada para o servidor VNC, levando a uma exceção de ponto flutuante.
Recomendações
Para o LibVNCServer versão 0.9.12, considere desativar o serviço até que um patch esteja disponível para evitar possíveis ataques de negação de serviço. Como solução temporária, restrinja o acesso ao servidor VNC para minimizar o risco de exploração.
Exploit
Correção
DoS
Divide By Zero
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Libvncserver
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu