Package tigervnc updated to version 1.11.0-alt1 for branch sisyphus_e2k.

Published: 2020-09-28

BDU:2021-05229

Уязвимость программного обеспечения для реализации VNC TigerVNC, связанная с ошибками процедуры подтверждения подлинности сертификата, позволяющая нарушителю получить доступ к конфиденциальным данным и нарушить их целостность

Severity: HIGH (8.1) Vector: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

References:

CVE-2020-26117

Published: 2020-09-27
Modified: 2024-11-21

CVE-2020-26117

In rfb/CSecurityTLS.cxx and rfb/CSecurityTLS.java in TigerVNC before 1.11.0, viewers mishandle TLS certificate exceptions. They store the certificates as authorities, meaning that the owner of a certificate could impersonate any server after a client had added an exception.

Severity: HIGH (8.1) Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

References:

Version: 2.1.0

Package tigervnc update in sisyphus_e2k on 2022-01-03

ALT-PU-2022-3491-1

Closed vulnerabilities

BDU:2021-05229

CVE-2020-26117