CVE-2006-2369

AltoPubblicato

RealVNC 4.1.1, e altri prodotti che utilizzano RealVNC come AdderLink IP e Cisco CallManager, consente a utenti remoti malintenzionati di bypassare...

Pubblicato: 15 mag 2006
Aggiornato: 7 ago 2024
Assegnazione CNA: redhat
Evidenza osservata: 15 mag 2006

CVSS primario

7,5/ 10Alto

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:P/A:P

Stima della probabilità EPSS

92,4%

Alto · prossimi 30 giorni

Percentile: 99,8%
Data del modello: 21 set 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

RealVNC 4.1.1, e altri prodotti che utilizzano RealVNC come AdderLink IP e Cisco CallManager, consente a utenti remoti malintenzionati di bypassare l'autenticazione tramite una richiesta in cui il client specifica un tipo di sicurezza non sicuro come "Type 1 - None", che viene accettato anche se non è offerto dal server, come originariamente dimostrato utilizzando una password lunga.

Fonti

exploitsExploit
exploit e file di dimostrazione di vulnerabilità proof-of-concept dal team di Hacker House
RealVNC 4.1.0 < 4.1.1 - VNC Null Authentication BypassExploit
redsand · multiple · 16 mag 2006
RealVNC 4.1.0 < 4.1.1 - VNC Null Authentication Bypass (Metasploit)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.