RealVNC 4.1.1 Server mit gravierender Sicherheitslücke!

[Thanquol 10]

Ich hoffe das ist unter Tips und Tricks gut aufgehoben!

 

Man kann die Fernsteuereung bei einem VNC 4.1.1 Server OHNE das Kennwort aufbauen!

Eine Sicherheitslücke im Code ermöglicht das!

 

-> Schnellstens auf 4.1.2 updaten!!!

 

Ich denke mal, den Hack werde ich hier auch nur zum testen nicht veröffentlichen dürfen! Drum lass ich das!

 

Florian

[Gadget 37]

Hi Florian,

 

danke für den Tipp, aber bei Security advisories sollte immer ne Quelle angegeben werden.

 

Fernwartung ohne Zugangsschutz

http://www.heise.de/security/result.xhtml?url=/security/news/meldung/73071

 

Security flaw in RealVNC 4.1.1

http://www.intelliadmin.com/blog/2006/05/security-flaw-in-realvnc-411.html

 

Andere Versionen von RealVNC u. andere VNC-Versionen wie TightVNC u. UltraVNC sind angeblich nicht betroffen.

 

BTW: Hab den Thread in unser Security-Subforum verschoben, da wo er hingehört. ;)

 

LG Gadget

[Thanquol 10]

Hi Kohn,

 

ok, dann mach ichs richtig:

Quelle: Klassenkamerad!

 

Aber viel weiter hilft das wohl auch net ;)

 

Mfg,

FLo

[overlord 10]

Jupp, dieser exploit ist seit Mitte Mai bekannt.

Das Loch vom UltraVNC Client ist seit April öffentlich ;-)