CVE:CVE-2013-6886
CNNVD:CNNVD-201312-548
RealVNC VNC是英国RealVNC公司的一套远程访问和控制软件。该软件支持跨平台远程控制、单点登录、AES加密等。
基于Mac OS X，Linux，UNIX平台上的RealVNC VNC 5.0.6版本中存在安全漏洞。本地攻击者可通过传递恶意的参数到(1)vncserver，(2)vncserver-x11或(3)Xvnc服务器利用该漏洞获取特权。
solution:Upgrade realvnc realvnc to a higher version than 5.0.6,and avoid the version 5.0.6