Vulnérabilité dans TigerVNC
Date de publication :
Une vulnérabilité a été découverte dans le programme client de TigerVNC. Un attaquant distant non-authentifié peut, après certaines manipulations de l’utilisateur, utiliser son certificat TLS pour s’authentifier en tant que n’importe quel serveur.
CVE-2020-26117 [Score CVSS v3 : 8.1] : Une vulnérabilité permettant un contournement d’authentification via TLS a été découverte dans le programme client de TigerVNC. Un attaquant distant non-authentifié dont le certificat a été accepté par l’utilisateur en tant qu’exception peut utiliser ce même certificat pour valider n’importe quelle demande de connexion TLS. Il peut ainsi leurrer l’utilisateur de TigerVNC sur un site internet frauduleux ou bien extraire des données utilisateurs via une attaque de l’homme du milieu.
Informations
La faille est activement exploitée :
Un correctif existe :
Une mesure de contournement existe :
Risques
- Contournement d’authentification TLS
Criticité
- Score CVSS v3 : 8.1
Existence d’un code d’exploitation
- Aucun code d’exploitation n’est disponible publiquement à ce jour. L’exploitation de cette vulnérabilité est cependant suffisamment simple pour être facilement réalisée.
Composants vulnérables
- TigerVNC avant la version 1.11.0
CVE
- CVE-2020-26117
Solutions ou recommandations
Mise en place de correctifs de sécurité
Mettre à jour TigerVNC vers la version 1.11.0 ou supérieure.
Solution de contournement
Aucune solution de contournement n’est disponible à ce jour.