Ubuntu focal cập nhật x11vnc để khắc phục lỗ hổng CVE-2020-29074

CVE-2020-29074

Ubuntu đã phát hành bản vá cho CVE-2020-29074 trong x11vnc trên Ubuntu focal. Lỗ hổng liên quan đến quyền không an toàn của vùng bộ nhớ chia sẻ, có thể khiến kẻ tấn công cục bộ lấy thông tin nhạy cảm hoặc sửa nội dung màn hình. Hãy cập nhật lên phiên bản đã vá và khởi động lại x11vnc.

Tóm tắt nhanh
Ubuntu focal đã có bản vá cho CVE-2020-29074 trong x11vnc.
Kẻ tấn công cục bộ có thể lấy thông tin nhạy cảm hoặc sửa nội dung màn hình.
Phiên bản đã vá là 0.9.16-3ubuntu0.1~esm2 từ pocket esm-apps.
Cập nhật gói và khởi động lại x11vnc để áp dụng thay đổi.

Nội dung bài viết

Ubuntu đã công bố advisory về bản vá cho CVE-2020-29074 trong x11vnc trên Ubuntu focal. Quản trị viên có thể xem thông báo bảo mật USN-9089-1 để đối chiếu thông tin.

Tổng quan và thông tin kỹ thuật

x11vnc là phần mềm cho phép truy cập và điều khiển màn hình X11 từ xa bằng VNC. Lỗ hổng CVE-2020-29074 liên quan đến quyền không an toàn của các vùng bộ nhớ chia sẻ mà x11vnc tạo ra.

Thông tin	Chi tiết
Sản phẩm	x11vnc trên Ubuntu focal
Mã lỗ hổng	CVE-2020-29074
Nguồn	Ubuntu USN-9089-1

Phạm vi ảnh hưởng

Advisory nêu Ubuntu focal với gói x11vnc. Phiên bản 0.9.16-3ubuntu0.1~esm2 từ pocket esm-apps đã có bản vá; theo hướng dẫn kiểm tra của nguồn, phiên bản thấp hơn cần cập nhật.

Sản phẩm	Phiên bản đã vá	Pocket
x11vnc trên Ubuntu focal	0.9.16-3ubuntu0.1~esm2	esm-apps

Cơ chế và tác động

x11vnc tạo các vùng bộ nhớ chia sẻ với quyền không an toàn. Kẻ tấn công cục bộ có thể khai thác lỗ hổng để lấy thông tin nhạy cảm hoặc sửa nội dung màn hình.

Kiểm tra hệ thống

Trên Ubuntu focal, kiểm tra phiên bản x11vnc và thông tin gói bằng các lệnh sau:
```
dpkg-query -W -f='${Version}\n' x11vnc
apt-cache policy x11vnc
pro status
```
Đối chiếu phiên bản: 0.9.16-3ubuntu0.1~esm2 hoặc mới hơn đã có bản vá; phiên bản thấp hơn cần cập nhật.

Khắc phục và giảm thiểu

Cập nhật hệ thống theo quy trình cập nhật tiêu chuẩn để cài x11vnc phiên bản 0.9.16-3ubuntu0.1~esm2 từ pocket esm-apps.
Sau khi cập nhật, khởi động lại x11vnc để áp dụng đầy đủ thay đổi.

Nguồn tham khảo: Ubuntu USN

Thẻ: CVE-2020-29074