Уязвимость CVE-2018-20024: Информация

Описание

LibVNC before commit 4a21bbd097ef7c44bb000c3bd0907f96a10e4ce7 contains null pointer dereference in VNC client code that can result DoS.

Важность: HIGH (7,5) Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

URL: https://nvd.nist.gov/vuln/detail/CVE-2018-20024
Опубликовано: 19 декабря 2018 г.
Изменено: 23 октября 2020 г.
Идентификатор типа ошибки: CWE-476

Исправленные пакеты

Имя пакета
Ветка
Исправлено в версии
Версия в репозитории
Errata ID
№ Задания
Состояние
libvncserversisyphus0.9.12-alt10.9.14-alt1ALT-PU-2019-2585-1236885Исправлено
libvncserverp100.9.12-alt10.9.14-alt1ALT-PU-2019-2585-1236885Исправлено
libvncserverp90.9.12-alt20.9.13-alt1ALT-PU-2019-2662-1236894Исправлено
libvncserverc10f10.9.12-alt10.9.13-alt3ALT-PU-2019-2585-1236885Исправлено
libvncserverc9f20.9.12-alt20.9.13-alt3ALT-PU-2019-2662-1236894Исправлено

Ссылки на рекомендации, решения и инструменты

Ссылка
Ресурс
https://ics-cert.kaspersky.com/advisories/klcert-advisories/2018/12/19/klcert-18-034-libvnc-null-pointer-dereference/
  • Third Party Advisory
[debian-lts-announce] 20181227 [SECURITY] [DLA 1617-1] libvncserver security update
  • Mailing List
  • Third Party Advisory
USN-3877-1
  • Third Party Advisory
DSA-4383
  • Third Party Advisory
GLSA-201908-05
    [debian-lts-announce] 20191030 [SECURITY] [DLA 1979-1] italc security update
      [debian-lts-announce] 20191129 [SECURITY] [DLA 2016-1] ssvnc security update
        GLSA-202006-06
          USN-4547-1
            USN-4547-2
              USN-4587-1

                  1. Конфигурация 1

                    cpe:2.3:a:libvnc_project:libvncserver:*:*:*:*:*:*:*:*
                    End excliding
                    0.9.12

                    Конфигурация 2

                    cpe:2.3:o:debian:debian_linux:8.0:*:*:*:*:*:*:*
                    cpe:2.3:o:canonical:ubuntu_linux:16.04:*:*:*:lts:*:*:*
                    cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*
                    cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*
                    cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:lts:*:*:*
                    cpe:2.3:o:canonical:ubuntu_linux:18.10:*:*:*:*:*:*:*
                VKontakte|Telegram|YouTube|Forum|GitHub|Bugzilla
                Версия: v24.5.0
                Наверх