漏洞信息详情

TigerVNC证书验证安全绕过漏洞

• CNNVD编号：CNNVD-201105-282
• 危害等级： 中危
  
• CVE编号： CVE-2011-1775
• 漏洞类型： 输入验证
• 发布时间： 2011-05-27
• 威胁类型： 远程
• 更新时间： 2011-05-27
• 厂        商： tigervnc
• 漏洞来源：

漏洞简介

TigerVNC 1.1beta1版本的vncviewer组件中存在安全绕过漏洞，由于common/rfb/CSecurityTLS.cxx中的CSecurityTLS：：processMsg函数不能正确验证服务器X.509证书。中间人攻击者可以借助任意证书欺骗TLS VNC服务器。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060567.HTML

参考网址

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=702672

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=702470

来源: BID

名称: 47738

链接:http://www.securityfocus.com/bid/47738

来源: MLIST

名称: [tigervnc-devel] 20110505 Re: potential vulnerability in TLS secType?

链接:http://www.mail-archive.com/[email protected]/msg01347.HTML

来源: MLIST

名称: [tigervnc-devel] 20110504 Re: potential vulnerability in TLS secType?

链接:http://www.mail-archive.com/[email protected]/msg01345.HTML

来源: MLIST

名称: [tigervnc-devel] 20110504 potential vulnerability in TLS secType?

链接:http://www.mail-archive.com/[email protected]/msg01342.HTML

来源: MLIST

名称: [oss-security] 20110509 Re: CVE request: tigervnc

链接:http://openwall.com/lists/oss-security/2011/05/09/7

来源: MLIST

名称: [oss-security] 20110506 CVE request: tigervnc

链接:http://openwall.com/lists/oss-security/2011/05/06/2

来源: FEDORA

名称: FEDORA-2011-6838

链接:http://lists.fedoraproject.org/pipermail/package-announce/2011-May/060567.HTML

受影响实体

• Tigervnc Tigervnc:1.1:Beta1  

补丁

暂无