「UltraVNC repeater」の初期設定に脆弱性
VNCの通信を中継する「UltraVNC repeater」において、初期設定で利用した場合に脆弱性が存在するとして、セキュリティ機関が注意を呼びかけている。
デフォルト設定において、接続先のIPアドレスやポートを制限していない脆弱性「CVE-2016-5673」が存在するもの。任意のホストへ接続させられるおそれがある。
開発者が、初期設定の内容を変更し、ポートの接続制限など機能を追加した「ultravnc_repeater_1300」をリリースしている。セキュリティ機関ではアップデートの実施や設定の更新など対策を呼びかけている。
（Security NEXT - 2016/08/10 ）
ツイート
関連リンク
PR
関連記事
「SecureAge Security Suite」に深刻な脆弱性 - アップデートを
ネットワーク監視ツール「WhatsUp Gold」に深刻な脆弱性
「OpenVPN」に深刻な脆弱性 - 2024年6月の更新で修正済み
Xerox製印刷ワークフロー管理ソフトに複数の脆弱性
SonicWall製ファイアウォールに脆弱性 - 認証回避や権限昇格のおそれ
プラネックス製ルータ「MZK-DP300N」にXSS脆弱性
HPE Arubaの無線LAN変換ブリッジに脆弱性 - PoC公開済み
Cisco、セキュリティアドバイザリ3件を公開
Palo Altoの「Expedition」に複数脆弱性 - 2024年末にEOL
「VMware Aria Automation」にSSRF脆弱性 - アップデートで修正
