「UltraVNC repeater」の初期設定に脆弱性
VNCの通信を中継する「UltraVNC repeater」において、初期設定で利用した場合に脆弱性が存在するとして、セキュリティ機関が注意を呼びかけている。
デフォルト設定において、接続先のIPアドレスやポートを制限していない脆弱性「CVE-2016-5673」が存在するもの。任意のホストへ接続させられるおそれがある。
開発者が、初期設定の内容を変更し、ポートの接続制限など機能を追加した「ultravnc_repeater_1300」をリリースしている。セキュリティ機関ではアップデートの実施や設定の更新など対策を呼びかけている。
（Security NEXT - 2016/08/10 ）
ツイート
関連リンク
PR
関連記事
「n8n」に深刻なRCE脆弱性 - 2025年11月の更新で修正済み
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
データ圧縮ライブラリ「zlib」に含まれる「untgz」に深刻な脆弱性
「Trend Micro Apex Central」にクリティカル脆弱性 - アップデートを公開
「Apache Uniffle」に脆弱性 - 中間者攻撃のおそれ
「n8n」に今月2件目の「クリティカル」脆弱性 - 旧版に影響
IoTゲートウェイ「OpenBlocks」に脆弱性 - 修正版が公開
組込用SSHライブラリ「wolfSSH」に認証回避など深刻な脆弱性
「GitLab」にセキュリティアップデート - 脆弱性7件を解消
米政府、「HPE OneView」「PowerPoint」の脆弱性悪用に注意喚起
