CVE-2002-1336
CVE-2002-1336
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
TightVNC before 1.2.6 generates the same challenge string for multiple connections, which allows remote attackers to bypass VNC authentication by sniffing the challenge and response of other users.
EPSS 2,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
tightvnc Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6-1
Auf 1.2.6-1 aktualisieren
tightvnc Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6-1
Auf 1.2.6-1 aktualisieren
tightvnc Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.2.6-1
Auf 1.2.6-1 aktualisieren
Originalquellen
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5992
- http://www.redhat.com/support/errata/RHSA-2002-287.html
- http://marc.info/?l=bugtraq&m=102753170201524&w=2
- http://www.redhat.com/support/errata/RHSA-2003-041.html
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:022
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000640
- http://www.tightvnc.com/WhatsNew.txt
- http://marc.info/?l=bugtraq&m=102769183913594&w=2
- http://www.securityfocus.com/bid/5296
- https://nvd.nist.gov/vuln/detail/CVE-2002-1336