Katalog CVE
CVE-2016-5008
KrytyczneStreszczenie
W wersjach libvirt przed 2.0.0 nieprawidłowo wyłączane jest sprawdzanie hasła, gdy hasło na serwerze VNC jest ustawione na pusty ciąg. Umożliwia to zdalnym atakującym ominięcie uwierzytelniania i nawiązanie sesji VNC poprzez połączenie z serwerem.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do serwerów VNC, co może prowadzić do wycieku danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację libvirt do wersji 2.0.0 lub nowszej, aby zapewnić prawidłowe sprawdzanie haseł na serwerze VNC.
Oryginalny opis (angielski, źródło NVD)
libvirt before 2.0.0 improperly disables password checking when the password on a VNC server is set to an empty string, which allows remote attackers to bypass authentication and establish a VNC session by connecting to the server.