CVE-2002-1336
CVE-2002-1336
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
TightVNC before 1.2.6 generates the same challenge string for multiple connections, which allows remote attackers to bypass VNC authentication by sniffing the challenge and response of other users.
EPSS 2,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
tightvnc Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6-1
Actualiza a 1.2.6-1
tightvnc Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6-1
Actualiza a 1.2.6-1
tightvnc Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.6-1
Actualiza a 1.2.6-1
Fuentes originales
- https://exchange.xforce.ibmcloud.com/vulnerabilities/5992
- http://www.redhat.com/support/errata/RHSA-2002-287.html
- http://marc.info/?l=bugtraq&m=102753170201524&w=2
- http://www.redhat.com/support/errata/RHSA-2003-041.html
- http://www.mandrakesoft.com/security/advisories?name=MDKSA-2003:022
- http://distro.conectiva.com.br/atualizacoes/?id=a&anuncio=000640
- http://www.tightvnc.com/WhatsNew.txt
- http://marc.info/?l=bugtraq&m=102769183913594&w=2
- http://www.securityfocus.com/bid/5296
- https://nvd.nist.gov/vuln/detail/CVE-2002-1336