Niebezpieczne luki w popularnych rozwiązaniach VNC! Sprawdź, co odkrył Kaspersky!
Niebezpieczne luki w popularnych rozwiązaniach VNC! Sprawdź, co odkrył Kaspersky!
Kaspersky ujawnił niepokojące wyniki badania, które dotyczyło kilku popularnych rozwiązań VNC. W trakcie analizy zidentyfikowano aż 37 podatności, z czego 22 występowały w UltraVNC. Większość z nich dotyczy części klienckiej, co powinno budzić szczególne obawy.
Jednym z najbardziej niepokojących odkryć jest fakt, że podatności, w tym klasy buffer overflow, można znaleźć w sposób wyjątkowo prosty, także w części serwerowej. Przykładem może być fragment kodu z TurboVNC, gdzie sprawdzanie długości ciągu, który kopiujemy do bufora, realizowane jest po wykonaniu samego kopiowania. To klasyczny przypadek stack overflow.
Co gorsza, część zgłoszonych podatności, jak np. w TightVNC, nie została załatana pomimo wcześniejszej informacji przekazanej właścicielom projektu. Na szczęście, większość zlokalizowanych luk serwerowych wymaga uwierzytelnienia, co może stanowić pewne zabezpieczenie.
Na podstawie: Źródła
