SecurityFan-Score 44 · Tier B
[NEU] [mittel] UltraVNC: Schwachstelle ermöglicht Denial of Service
Das Wichtigste
- Ein entfernter, anonymer Angreifer kann eine Schwachstelle in UltraVNC ausnutzen.
- Damit sind ein Denial-of-Service-Angriff oder die Ausführung beliebigen Programmcodes möglich.
- Das BSI stuft die Lücke als mittel ein (WID-SEC-2026-4566).
Warum es wichtig ist
Wer UltraVNC für Fernwartung einsetzt, kann durch die Lücke ausfallen oder vollständig kompromittiert werden. Da kein Login nötig ist, reicht eine erreichbare Instanz für einen Angriff.
Wen es betrifft
- Betreiber von UltraVNC-Installationen
- #sicherheitslücke
- #ultravnc
- #denial-of-service
- #fernwartung
- #bsi-warnung
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in UltraVNC ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder beliebigen Programmcode auszuführen.
Zeitleiste
BSI veröffentlicht Warnung zur UltraVNC-Schwachstelle
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[NEU] [mittel] UltraVNC: Schwachstelle ermöglicht Denial of Service