IntelliAdmin公司工作人員在一次測試中偶然發現RealVNC 4.1有一個嚴重的安全漏洞, 該漏洞允許遠程用戶無需口令即可訪問運行RealVNC 4.1的系統. (該漏洞亦影響到RealVNC 4.0, TightVNC和UltraVNC, 測試平臺為Windows)

現在我們仍無法獲得該漏洞的詳細信息, 不過IntelliAdmin公司公布了一個可用于驗證漏洞的網頁程序. 網址如下:
http://www.intelliadmin.com/blog/archive/2005_05_08_intelliadmin_archive.html

你可以通過運行VNC程序的機器來訪問該頁面, 注意可通過網絡(或互連網)訪問該機器及VNC端口. 如果上面顯示結果為安全, 那么意味著你的vnc是安全的.

參考:
1. VNC Flaw - Proof of concept
http://www.intelliadmin.com/blog/2006/05/vnc-flaw-proof-of-concept.html
2. Security flaw in RealVNC 4.1.1
http://www.intelliadmin.com/blog/2006/05/security-flaw-in-realvnc-411.html

歡迎 任何問題和建議 .

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=728972