PT-2024-5229 · Tightvnc · Tightvnc
CVE-2024-42049
·
Publicado
2024-07-27
·
Atualizado
2024-08-01
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas:
TightVNC (Servidor para Windows) versões anteriores à 2.8.84
Descrição:
O problema está relacionado ao componente Control Pipe Handler do sistema de acesso à área de trabalho remota TightVNC, o que permite que invasores contornem o procedimento de autenticação utilizando um caminho ou canal alternativo. Isso pode permitir que um invasor remoto se conecte ao canal de controle por meio de uma conexão de rede sem autorização.
Recomendações:
Para versões anteriores à 2.8.84, atualize para a versão 2.8.84 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso de rede ao canal de controle até que um patch seja aplicado.
Exploit
Correção
Authentication Bypass Using an Alternate Path or Channel
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tightvnc