「UltraVNC repeater」の初期設定に脆弱性
VNCの通信を中継する「UltraVNC repeater」において、初期設定で利用した場合に脆弱性が存在するとして、セキュリティ機関が注意を呼びかけている。
デフォルト設定において、接続先のIPアドレスやポートを制限していない脆弱性「CVE-2016-5673」が存在するもの。任意のホストへ接続させられるおそれがある。
開発者が、初期設定の内容を変更し、ポートの接続制限など機能を追加した「ultravnc_repeater_1300」をリリースしている。セキュリティ機関ではアップデートの実施や設定の更新など対策を呼びかけている。
（Security NEXT - 2016/08/10 ）
ツイート
関連リンク
PR
関連記事
SAP、10月の定例パッチを公開 - 複数のクリティカル脆弱性
MS、10月の月例パッチを公開 - ゼロデイ脆弱性3件に対応
Veeamバックアップ製品に深刻な脆弱性 - 修正版アップデート公開
「Chrome」のセーフブラウジングに脆弱性 - 修正版が公開
「FortiOS」で複数脆弱性を解消 - 8月に緩和策講じたゼロデイ脆弱性も修正
「Chrome」にアップデート、脆弱性3件を修正
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「Elastic Cloud Enterprise」に深刻な脆弱性 - アップデートやIoCを公開
バッファロー製NAS用ユーティリティに権限昇格の脆弱性
「7-Zip」のzipファイル処理に脆弱性 - 7月公開の新版で修正済み
