Attestkeep
Langue : Français
S'inscrire

Vulnérabilités / CVE-2016-5008

critique

CVE-2016-5008

libvirt: Setting empty VNC password allows access to unauthorized users

Publiée Modifiée CWE 284
Dans la Trivy database depuis au moins le 24 oct. 2026, 07:11 UTCLa date d'entrée avant ce build n'est pas enregistrée.

Sévérité par source

NVD9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Red Hat5.6CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L

Le label propre à Trivy est CRITICAL. Critique selon NVD. Plus basse selon Red Hat (moyenne), Oracle (moyenne), Ubuntu (faible).

Description

libvirt before 2.0.0 improperly disables password checking when the password on a VNC server is set to an empty string, which allows remote attackers to bypass authentication and establish a VNC session by connecting to the server.

Paquets affectés et versions corrigées

SourcePaquetCorrigé en
debian 11libvirt2.0.0-1
debian 12libvirt2.0.0-1
debian 13libvirt2.0.0-1
debian 14libvirt2.0.0-1
debian 7libvirt0.9.12.3-1+deb7u2
debian 8libvirt1.2.9-9+deb8u3
echolibvirt2.0.0-1
Oracle Linux 7libvirt, libvirt-client, libvirt-daemon et 17 autres2.0.0-10.el7
Red Hatlibvirt, libvirt-client, libvirt-devel et 2 autrespas de correctif indiqué
ubuntu 14.04libvirt1.2.2-0ubuntu13.1.26
ubuntu 14.04-ESMlibvirt1.2.2-0ubuntu13.1.26
ubuntu 16.04libvirt1.3.1-1ubuntu10.19
Afficher les 46 entrées de 23 sources
SourcePaquetCorrigé en
debian 11libvirt2.0.0-1
debian 12libvirt2.0.0-1
debian 13libvirt2.0.0-1
debian 14libvirt2.0.0-1
debian 7libvirt0.9.12.3-1+deb7u2
debian 8libvirt1.2.9-9+deb8u3
echolibvirt2.0.0-1
Oracle Linux 7libvirt2.0.0-10.el7
Oracle Linux 7libvirt-client2.0.0-10.el7
Oracle Linux 7libvirt-daemon2.0.0-10.el7
Oracle Linux 7libvirt-daemon-config-network2.0.0-10.el7
Oracle Linux 7libvirt-daemon-config-nwfilter2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-interface2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-lxc2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-network2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-nodedev2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-nwfilter2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-qemu2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-secret2.0.0-10.el7
Oracle Linux 7libvirt-daemon-driver-storage2.0.0-10.el7
Oracle Linux 7libvirt-daemon-kvm2.0.0-10.el7
Oracle Linux 7libvirt-daemon-lxc2.0.0-10.el7
Oracle Linux 7libvirt-devel2.0.0-10.el7
Oracle Linux 7libvirt-docs2.0.0-10.el7
Oracle Linux 7libvirt-lock-sanlock2.0.0-10.el7
Oracle Linux 7libvirt-login-shell2.0.0-10.el7
Oracle Linux 7libvirt-nss2.0.0-10.el7
Red Hatlibvirtpas de correctif indiqué
Red Hatlibvirt-clientpas de correctif indiqué
Red Hatlibvirt-develpas de correctif indiqué
Red Hatlibvirt-lock-sanlockpas de correctif indiqué
Red Hatlibvirt-pythonpas de correctif indiqué
ubuntu 14.04libvirt1.2.2-0ubuntu13.1.26
ubuntu 14.04-ESMlibvirt1.2.2-0ubuntu13.1.26
ubuntu 16.04libvirt1.3.1-1ubuntu10.19
ubuntu 16.04-ESMlibvirt1.3.1-1ubuntu10.19
ubuntu 17.10libvirt2.1.0-1ubuntu1
ubuntu 18.04libvirt2.1.0-1.ubuntu1
ubuntu 18.04-ESMlibvirt2.1.0-1.ubuntu1
ubuntu 18.10libvirt2.1.0-1.ubuntu1
ubuntu 19.04libvirt2.1.0-1.ubuntu1
ubuntu 19.10libvirt2.1.0-1.ubuntu1
ubuntu 20.04libvirt2.1.0-1.ubuntu1
ubuntu 20.04-ESMlibvirt2.1.0-1.ubuntu1
ubuntu 20.10libvirt2.1.0-1.ubuntu1
ubuntu 21.04libvirt2.1.0-1.ubuntu1

Références

Les 17 références

Vulnerability data compiled from the Trivy vulnerability database (trivy-db, Aqua Security, Apache License 2.0), which aggregates third-party advisories. CVE records are published by The MITRE Corporation under the CVE Terms of Use; CVE is a trademark of MITRE. This product uses data from the NVD API but is not endorsed or certified by the NVD. Severity, titles and advisory data from the GitHub Advisory Database (CC BY 4.0), Red Hat security data (CC BY 4.0) and the other sources linked on each entry. Entries may be summarised or re-formatted; the linked original is the authoritative record.