CVE-2019-17662
ThinVNC 1.0b1 मनमाना फ़ाइल पठन (arbitrary file read) भेद्यता से ग्रस्त है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह भेद्यता तब भी मौजूद रहती है जब VNC सर्वर की परिनियोजन के दौरान प्रमाणीकरण चालू किया...
- प्रकाशित
- 16 अक्टू॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 17 अक्टू॰ 2019
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
ThinVNC 1.0b1 मनमाना फ़ाइल पठन (arbitrary file read) भेद्यता से ग्रस्त है, जो VNC सर्वर से समझौता करने की ओर ले जाता है। यह भेद्यता तब भी मौजूद रहती है जब VNC सर्वर की परिनियोजन के दौरान प्रमाणीकरण चालू किया गया हो। प्रमाणीकरण का पासवर्ड एक फ़ाइल में सादा पाठ (cleartext) में संग्रहीत होता है, जिसे ../../ThinVnc.ini डायरेक्ट्री ट्रैवर्सल हमला वेक्टर के माध्यम से पढ़ा जा सकता है।
स्रोत
- ThinVNC Directory Traversalमॉड्यूल
modules/auxiliary/scanner/http/thinvnc_traversal.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_scanner/http/thinvnc_traversal.check)
http/cves/2019/CVE-2019-17662.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।