CVE-2002-1336
CVE-2002-1336
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
TightVNC before 1.2.6 generates the same challenge string for multiple connections, which allows remote attackers to bypass VNC authentication by sniffing the challenge and response of other users.
EPSS 2,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
n/a
- Версии
- n/a: Затронуто
Нет опубликованного исправления
tightvnc Debian:12
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.6-1
Обновитесь до 1.2.6-1
tightvnc Debian:13
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.6-1
Обновитесь до 1.2.6-1
tightvnc Debian:14
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.2.6-1
Обновитесь до 1.2.6-1
Первоисточники
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5992
- http://www.redhat.com/support/errata/RHSA-2002-287.html
- http://marc.info/?l=bugtraq&m=102753170201524&w=2
- http://www.redhat.com/support/errata/RHSA-2003-041.html
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:022
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000640
- http://www.tightvnc.com/WhatsNew.txt
- http://marc.info/?l=bugtraq&m=102769183913594&w=2
- http://www.securityfocus.com/bid/5296
- https://nvd.nist.gov/vuln/detail/CVE-2002-1336