Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-06396

Опубликовано: 12 апр. 2023
Источник: fstec
CVSS3: 9
CVSS2: 9
EPSS Низкий

Описание

Уязвимость системы удалённого доступа к рабочему столу компьютера TightVNC связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии, путём подмены файлов

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

TightVNC

Версия ПО

до 2.8.75 (TightVNC)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
- минимизация пользовательских привилегий;
- отключение/удаление неиспользуемых учетных записей пользователей;
- использование средств межсетевого экранирования для ограничения возможности удаленного доступа;
- использование виртуальных частных сетей для организации удаленного доступа (VPN);
- ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций производителя:
https://www.tightvnc.com/whatsnew.php
https://www.tightvnc.com/news.php

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 31%
0.00115
Низкий

9 Critical

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2023-27830

CVSS3: 9
ubuntu
почти 3 года назад

TightVNC before v2.8.75 allows attackers to escalate privileges on the host operating system via replacing legitimate files with crafted files when executing a file transfer. This is due to the fact that TightVNC runs in the backend as a high-privileges account.

nvd логотип

CVE-2023-27830

CVSS3: 9
nvd
почти 3 года назад

TightVNC before v2.8.75 allows attackers to escalate privileges on the host operating system via replacing legitimate files with crafted files when executing a file transfer. This is due to the fact that TightVNC runs in the backend as a high-privileges account.

debian логотип

CVE-2023-27830

CVSS3: 9
debian
почти 3 года назад

TightVNC before v2.8.75 allows attackers to escalate privileges on the ...

github логотип

GHSA-w347-2542-wgjq

CVSS3: 9
github
почти 3 года назад

TightVNC before v2.8.75 allows attackers to escalate privileges on the host operating system via replacing legitimate files with crafted files when executing a file transfer. This is due to the fact that TightVNC runs in the backend as a high-privileges account.

EPSS

Процентиль: 31%
0.00115
Низкий

9 Critical

CVSS3

9 Critical

CVSS2