p PatchFirst

CVE-2006-2450

CVE-2006-2450

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

auth.c in LibVNCServer 0.7.1 allows remote attackers to bypass authentication via a request in which the client specifies an insecure security type such as "Type 1 - None", which is accepted even if it is not offered by the server, a different issue than CVE-2006-2369.

EPSS 4,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • libvncserver Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.2-1

    Mettez à jour vers 0.8.2-1

  • libvncserver Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.2-1

    Mettez à jour vers 0.8.2-1

  • libvncserver Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 0.8.2-1

    Mettez à jour vers 0.8.2-1

Sources originales

Vérifiez votre serveur →