CVE-2019-17662
ThinVNC 1.0b1 मनमाना फ़ाइल पठन (arbitrary file read) भेद्यता से ग्रस्त है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह भेद्यता तब भी मौजूद रहती है जब VNC सर्वर की परिनियोजन के दौरान प्रमाणीकरण चालू किया...
- प्रकाशित
- 16 अक्टू॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ThinVNC 1.0b1 मनमाना फ़ाइल पठन (arbitrary file read) भेद्यता से ग्रस्त है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह भेद्यता तब भी मौजूद रहती है जब VNC सर्वर की परिनियोजन के दौरान प्रमाणीकरण चालू किया गया हो। प्रमाणीकरण का पासवर्ड एक फ़ाइल में सादा पाठ (cleartext) में संग्रहीत होता है, जिसे ../../ThinVnc.ini डायरेक्ट्री ट्रैवर्सल हमला वेक्टर के माध्यम से पढ़ा जा सकता है।
स्रोत
- ThinVNC Directory Traversalमॉड्यूल
modules/auxiliary/scanner/http/thinvnc_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/thinvnc_traversal.check)
http/cves/2019/CVE-2019-17662.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2019-17662एक्सप्लॉइट
CVE-2019-17662 के लिए एक्सप्लॉइट कोड
- CVE-2019-17662-Exploitएक्सप्लॉइट
CVE-2019-17662 के लिए एक्सप्लॉइट
- CVE-2019-17662एक्सप्लॉइट
CVE-2019-17662 TinyVNC मनमानी फ़ाइल पठन (जो प्रमाणीकरण बायपास एक्सप्लॉइट की ओर ले जाता है) का गोलांग कार्यान्वयन।
- CVE-2019-17662एक्सप्लॉइट
ThinVNC शोषण CVE-2019-17662 का Golang कार्यान्वयन। केवल शैक्षिक उद्देश्यों के लिए।
- CVE-2019-17662एक्सप्लॉइट
CVE-2019-17662 (ThinVNC 1.0b1) के लिए एक्सप्लॉइट
- CVE-2019-17662एक्सप्लॉइट
CVE-2019-17662 के लिए शोषण, ThinVNC में एक पथ ट्रैवर्सल भेद्यता, लक्ष्य सर्वर पर मनमानी फ़ाइलों तक पहुंचने के लिए URL सामान्यीकरण बाईपास प्रदर्शित करता है।
- Bash-Script-CVE-2019-17662एक्सप्लॉइट
ThinVNC 1.0b1 मनमानी फ़ाइल पढ़ने की कमज़ोरी से ग्रस्त है, जिससे VNC सर्वर से समझौता हो जाता है। यह कमज़ोरी तब भी मौजूद रहती है जब VNC सर्वर की तैनाती के दौरान प्रमाणीकरण चालू होता है। प्रमाणीकरण के लिए पासवर्ड एक फ़ाइल में स्पष्ट टेक्स्ट में संग्रहीत होता है, जिसे ../../ThinVnc.ini डायरेक्टरी ट्रैवर्सल अटैक वेक्टर के माध्यम से पढ़ा जा सकता है।
- ThinVNC 1.0b1 - Authentication Bypassएक्सप्लॉइट
Nikhith Tumamlapalli · windows · 17 अक्टू॰ 2019
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।