ZDI披露NoMachine远程代码执行漏洞

趋势科技零日计划（ZDI）发布 ZDI-26-786 通告，披露 NoMachine 的 Web 服务存在堆缓冲区溢出漏洞：该服务在把用户数据复制到堆缓冲区前未校验长度，可导致远程代码执行。ZDI 称利用该漏洞无需认证，攻击者可在服务账号权限下执行代码；存在缺陷的 Web 服务默认监听 TCP 4443 端口。 该漏洞已在 NoMachine v10.1.7、9.9.6、8.27.1 中修复，使用这些版本可消除通告所述缺陷。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。