PT-2022-23368 · Osu Open Source · Vncauthproxy

Mlevogiannis · Publicado 2022-09-14 · Atualizado 2024-08-01 · CVE-2022-36436

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OSU Open Source Lab VNCAuthProxy, versões 1.1.1 e anteriores

Descrição

A vulnerabilidade consiste em uma falha de contorno de autenticação no VNCServerAuthenticator, localizado em vncap/vnc/protocol.py, que poderia permitir que um agente mal-intencionado obtivesse acesso não autorizado a uma sessão VNC ou desconectasse um usuário legítimo de uma sessão VNC. Um invasor remoto com acesso à rede do servidor proxy poderia explorar essa vulnerabilidade para se conectar a servidores VNC protegidos pelo servidor proxy sem fornecer quaisquer credenciais de autenticação. A exploração deste problema requer que o servidor proxy esteja aceitando conexões para o servidor VNC de destino.

Recomendações

Para as versões 1.1.1 e anteriores do VNCAuthProxy do OSU Open Source Lab, considere desativar a função VNCServerAuthenticator até que um patch esteja disponível para impedir o acesso não autorizado às sessões VNC. Restrinja o acesso ao servidor proxy para minimizar o risco de exploração. Evite usar o servidor proxy para se conectar a servidores VNC até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2022-36436

GHSA-237R-MX84-7X8C

PYSEC-2022-267

Produtos afetados

Vncauthproxy

Referências · 14

• 🔥 https://cert.grnet.gr/en/blog/cve-2022-36436-twisted-vnc-authentication-proxy-authentication-bypass · Exploit
• https://github.com/pypa/advisory-database/tree/main/vulns/vncauthproxy/PYSEC-2022-267.yaml · Nota
• https://github.com/osuosl/twisted_vncauthproxy/commit/edc149af29242178091b2d6fcd42c3ef0851644b · Correção
• https://github.com/osuosl/twisted_vncauthproxy/tree/release/1.1.1 · Nota
• https://github.com/osuosl/twisted_vncauthproxy · Nota
• https://t.me/cvenotify/71271 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36436 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36436 · Nota de Segurança
• https://pypi.org/project/VNCAuthProxy · Nota
• https://t.me/cvenotify/36283 · Publicação no Telegram
• https://github.com/advisories/GHSA-237r-mx84-7x8c · Nota
• https://osv.dev/vulnerability/GHSA-237r-mx84-7x8c · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2022-267 · Aviso do Fabricante
• https://t.me/cibsecurity/49767 · Publicação no Telegram