V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
←К каталогу
BDU:2020-02922
BDU
Высокий

Уязвимость кроссплатформенной библиотеки LibVNCServer связана с неосвобождением ресурса после истечения действительного срока его эксплуати…

CVSS
7.5
Высокий
EPSS
0.00
p0
Опубликовано
2020-01-01
Обновлено
2020-01-01
Описание

Уязвимость кроссплатформенной библиотеки LibVNCServer связана с неосвобождением ресурса после истечения действительного срока его эксплуатирования. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к информации

Теги · CWE
Без аутентификации
Затронутые продукты
Сообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения LibvncserverСообщество свободного программного обеспечения Libvncserver
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Хронология
2020-01-01
Опубликована
2020-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Уязвимое ПО
ПродуктВендорСтатус
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
libvncserverсообщество свободного программного обеспеченияОтслеживается
Источники данных
BDU
Связанные уязвимости
CVE-2019-15681