Vulnerabilidad RCE de preautenticación en TightVNC permite a hackers ejecutar código en equipos Windows; publican prueba de concepto (PoC)

Una vulnerabilidad de TightVNC Viewer puede permitir a los atacantes ejecutar código en PC con Windows antes de que aparezca un mensaje de contraseña. La investigación acreditada a SeongJoon Cho de SSD Labs Korea incluye un código de exploit de prueba de concepto dirigido a TightVNC 2.8.88 x64.

El ataque utiliza un servidor VNC malicioso para enviar datos de pantalla que corrompen la memoria del espectador. El componente afectado es el visor, no simplemente cualquier máquina Windows que ejecute un servidor TightVNC. Los atacantes necesitan acceso a la red de un visor en modo de escucha o un usuario que conecte el visor a un servidor controlado por el atacante. La vulnerabilidad comienza cuando el servidor anuncia el tamaño de su pantalla mediante el protocolo Remote Framebuffer (RFB).

TightVNC calcula la memoria necesaria para almacenar dicha pantalla, pero convierte el resultado en un entero de 32 bits. La publicación titulada «Vulnerabilidad RCE de preautenticación de TightVNC permite a los hackers ejecutar código en PC con Windows; se ha publicado una prueba de concepto» apareció originalmente en Cyber ​​Security News.

Consultar publicación original ↗