CVE-2006-2369
RealVNC 4.1.1, e altri prodotti che utilizzano RealVNC come AdderLink IP e Cisco CallManager, consente a utenti remoti malintenzionati di bypassare...
- Pubblicato
- 15 mag 2006
- Aggiornato
- 7 ago 2024
- Assegnazione CNA
- redhat
- Evidenza osservata
- 15 mag 2006
CVSS primario
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PAlto · prossimi 30 giorni
- Percentile
- 99,8%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
RealVNC 4.1.1, e altri prodotti che utilizzano RealVNC come AdderLink IP e Cisco CallManager, consente a utenti remoti malintenzionati di bypassare l'autenticazione tramite una richiesta in cui il client specifica un tipo di sicurezza non sicuro come "Type 1 - None", che viene accettato anche se non è offerto dal server, come originariamente dimostrato utilizzando una password lunga.
Fonti
modules/auxiliary/admin/vnc/realvnc_41_bypass.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_admin/vnc/realvnc_41_bypass.check)
modules/auxiliary/scanner/vnc/vnc_none_auth.rb
Metasploit Framework modulesCondizioni dichiarate
- verification: check_not_declared($.auxiliary_scanner/vnc/vnc_none_auth.check)
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.