IntelliAdmin公司工作人員在一次測試中偶然發(fā)現(xiàn)RealVNC 4.1有一個嚴重的安全漏洞, 該漏洞允許遠程用戶無需口令即可訪問運行RealVNC 4.1的系統(tǒng). (該漏洞亦影響到RealVNC 4.0, TightVNC和UltraVNC, 測試平臺為Windows)

現(xiàn)在我們?nèi)詿o法獲得該漏洞的詳細信息, 不過IntelliAdmin公司公布了一個可用于驗證漏洞的網(wǎng)頁程序. 網(wǎng)址如下:
http://www.intelliadmin.com/blog/archive/2005_05_08_intelliadmin_archive.html

你可以通過運行VNC程序的機器來訪問該頁面, 注意可通過網(wǎng)絡(或互連網(wǎng))訪問該機器及VNC端口. 如果上面顯示結(jié)果為安全, 那么意味著你的vnc是安全的.

參考:
1. VNC Flaw - Proof of concept
http://www.intelliadmin.com/blog/2006/05/vnc-flaw-proof-of-concept.html
2. Security flaw in RealVNC 4.1.1
http://www.intelliadmin.com/blog/2006/05/security-flaw-in-realvnc-411.html

歡迎 任何問題和建議 .

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=728972