CVE-2006-2369

HochVeröffentlicht

RealVNC 4.1.1 – sowie andere Produkte, die RealVNC verwenden, wie AdderLink IP und Cisco CallManager – ermöglicht entfernten Angreifern, die...

Veröffentlicht: 15.05.2006
Aktualisiert: 07.08.2024
CNA zuweisen: redhat
Beweise beobachtet: 15.05.2006

Primäres CVSS

7,5/ 10Hoch

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

EPSS-Wahrscheinlichkeitsschätzung

92,4 %

Hoch · nächste 30 Tage

Perzentil: 99,8 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

RealVNC 4.1.1 – sowie andere Produkte, die RealVNC verwenden, wie AdderLink IP und Cisco CallManager – ermöglicht entfernten Angreifern, die Authentifizierung zu umgehen, indem eine Anfrage gesendet wird, in der der Client einen unsicheren Sicherheitstyp wie „Type 1 - None“ angibt, der selbst dann akzeptiert wird, wenn er vom Server nicht angeboten wird, wie ursprünglich anhand eines langen Passworts demonstriert wurde.

Quellen

exploitsExploit
Exploits und Proof-of-Concept-Dateien zur Demonstration von Schwachstellen vom Team bei Hacker House
RealVNC 4.1.0 < 4.1.1 - VNC Null Authentication BypassExploit
redsand · multiple · 16.05.2006
RealVNC 4.1.0 < 4.1.1 - VNC Null Authentication Bypass (Metasploit)

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.