kxisxr/bash-script-cve-2019-17662

Bash-Script-CVE-2019-17662

ThinVNC 1.0b1 は任意ファイル読み取りに対して脆弱であり、これにより VNC サーバーが侵害されます。この脆弱性は、VNC サーバーの展開時に認証が有効化されている場合でも存在します。認証用パスワードは平文でファイルに保存されており、../../ThinVnc.ini ディレクトリトラバーサル攻撃ベクトルを介して読み取ることが可能です。