CVE:CVE-2016-5673
CNNVD:CNNVD-201608-229
UltraVNC是一套开源的远程终端控制软件。Repeater是其中的一个代理模块。
UltraVNC Repeater 1300之前的版本中存在安全漏洞，该漏洞源于程序没有限制目的地IP地址或TCP端口。远程攻击者可通过使用IP地址和端口号之间的‘::’子字符串利用该漏洞连接任意主机和服务。
solution:Upgrade ultravnc repeater to a higher version than 1201,and avoid the version (,1201]