Dane Bouchie

**Nome do software vulnerável e versões afetadas** Versões do Neat VNC anteriores à 0.8.1 **Descrição** O problema está relacionado a uma falha no procedimento de autenticação do arquivo server.c na biblioteca do servidor Neat VNC, que permite o acesso remoto a computadores. Essa falha pode ser explorada por um invasor remoto para contornar as restrições de segurança existentes. O problema está associado à validação inadequada do tipo de segurança. **Recomendações** Para versões anteriores à 0.8.1, atualize para a versão 0.8.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo server.c ou implementar medidas de segurança adicionais para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** RealVNC version 4.1.1 AdderLink IP (affected versions not specified) Cisco CallManager (affected versions not specified) **Description** The issue allows remote attackers to bypass authentication by specifying an insecure security type, such as `Type 1 - None`, in a request, which is accepted even if it is not offered by the server. This can be achieved by using a long password. **Recommendations** For RealVNC version 4.1.1, update to a version that does not accept insecure security types. For AdderLink IP, restrict access to the VNC server until a fix is available. For Cisco CallManager, consider disabling VNC access until the issue is resolved. As a temporary workaround, consider configuring the server to only offer secure security types.