CVE-2026-7830
Publiée le 2026-07-01 · Dernière modification le 2026-10-25
Les serveurs UltraVNC (version 1.8.2.2 et antérieures) utilisant le schéma d'authentification hérité MS-Logon II sont affectés par une cryptographie faible. Un attaquant distant capable d'intercepter ou d'enregistrer votre trafic réseau lors de la phase de connexion peut rapidement casser le chiffrement pour voler le nom d'utilisateur et le mot de passe en texte clair. Bien que cela nécessite que l'attaquant ait un accès au réseau et un moyen de capturer votre trafic, aucune authentification ni interaction de l'utilisateur n'est requise pour exécuter l'attaque.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
UltraVNC through 1.8.2.2 uses inadequate cryptography in the MS-Logon II authentication scheme (rfbUltraVNC_MsLogonIIAuth). In rfb/dh.cpp the Diffie-Hellman key exchange is performed with parameters that fit in an unsigned 64-bit integer (DH_MAX_BITS controls the prime size). A 64-bit DH key can be broken by Pollard's rho algorithm in under one second on current hardware. Additionally, the private exponent is generated by the rng() function, which multiplies three libc rand() values seeded from time(NULL). With approximately 31 bits of internal state and a time-based seed, the private exponent is recoverable in under a minute by a passive observer. A network attacker who can observe the MS-Logon II handshake (via sniffing, recording, or man-in-the-middle) can derive the shared DH key and decrypt the encapsulated username and password, resulting in full credential disclosure. This affects legacy MS-Logon II connections; MS-Logon III (X25519 + AES-256-GCM) is unaffected.