「UltraVNC repeater」の初期設定に脆弱性
VNCの通信を中継する「UltraVNC repeater」において、初期設定で利用した場合に脆弱性が存在するとして、セキュリティ機関が注意を呼びかけている。
デフォルト設定において、接続先のIPアドレスやポートを制限していない脆弱性「CVE-2016-5673」が存在するもの。任意のホストへ接続させられるおそれがある。
開発者が、初期設定の内容を変更し、ポートの接続制限など機能を追加した「ultravnc_repeater_1300」をリリースしている。セキュリティ機関ではアップデートの実施や設定の更新など対策を呼びかけている。
（Security NEXT - 2016/08/10 ）
ツイート
関連リンク
PR
関連記事
「Android Framework」のゼロデイ脆弱性に注意喚起 - 米当局
「Unbound」のDNSキャッシュ汚染脆弱性 - 追加対策版が公開
「Android」に月例パッチ、脆弱性107件に対応 - 2件ですでに悪用も
「Chrome 143」を公開 - 重要度「高」4件含む脆弱性13件に対応
マルウェア対策製品「Avast Antivirus」に権限昇格の脆弱性
脅威情報共有基盤「MISP」がアップデート - 2件の脆弱性を修正
「Apache Struts」にDoS脆弱性 - ディスク領域枯渇のおそれ
組織向けコラボツール「Mattermost」に脆弱性 - 「クリティカル」も
SWITCHBOT製テレビドアホンに脆弱性 - 親子機の更新を
「Fluent Bit」に認証回避やRCEなど脆弱性 - アップデートで修正
