Heimdall Security Logo

CVE-2018-20022

Vulnérabilité non évaluée dans LibVNC

CVSS 0.0 · Non évaluée
EPSS 2.9%
LibVNC•Versions : commit 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838

Description

LibVNC before 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838 contains multiple weaknesses CWE-665: Improper Initialization vulnerability in VNC client code that allows attacker to read stack memory and can be abuse for information disclosure. Combined with another vulnerability, it can be used to leak stack memory layout and in bypassing ASLR

Gravité et risque d'exploitation

CVE-2018-20022 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.94 %, ce qui la place devant 86.9 % des CVE référencées.

Que faire ?

  • Vérifiez si LibVNC (versions commit 2f5b2ad1c6c99b1ac6482c95844a84d66bb52838) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE