CVE-2006-2450
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 7.5/10
Все оценки CVSS
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
auth.c в LibVNCServer 0.7.1 позволяет удаленным злоумышленникам обходить аутентификацию через запрос, в котором клиент указывает небезопасный тип безопасности, такой как “Type 1 - None”, который принимается, даже если он не предлагается сервером, что является другой проблемой, чем CVE-2006-2369.
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Уязвимое ПО (3)
Тип: Конфигурация
Продукт: libvncserver
Операционная система: ubuntu hardy 8.04
{ "unaffected": true}
Источник: ubuntu
Тип: Конфигурация
Продукт: libvncserver
Операционная система: debian
{ "fixed": "0.8.2-1"}
Источник: debian
Тип: Конфигурация
Поставщик: libvncserver
Продукт: libvncserver
Операционная система: * * *
{ "cpe_match": [ { "cpe23uri": "cpe:2.3:a:libvncserver:libvncserver:0.7.1:*:*:*:*:*:*:*", "vulnerable": true } ], "operator": "OR"}
Источник: nvd