Heimdall Security Logo

CVE-2018-20023

Vulnérabilité non évaluée dans LibVNC

CVSS 0.0 · Non évaluée
EPSS 2.5%
LibVNC•Versions : commit 8b06f835e259652b0ff026898014fc7297ade858

Description

LibVNC before 8b06f835e259652b0ff026898014fc7297ade858 contains CWE-665: Improper Initialization vulnerability in VNC Repeater client code that allows attacker to read stack memory and can be abuse for information disclosure. Combined with another vulnerability, it can be used to leak stack memory layout and in bypassing ASLR

Gravité et risque d'exploitation

CVE-2018-20023 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.50 %, ce qui la place devant 84.4 % des CVE référencées.

Que faire ?

  • Vérifiez si LibVNC (versions commit 8b06f835e259652b0ff026898014fc7297ade858) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE