Empezado por Hispanisec

Steve Wiseman ha descubierto, casi por casualidad, una importante
vulnerabilidad en VNC; un software de administración remota muy usado en
distintos sistemas operativos que permite interactuar con el escritorio
de cualquier sistema. El fallo puede hacer que se eluda de forma
sencilla la autenticación y acceder al equipo con el servidor instalado
sin necesidad de conocer la contraseña.

VNC es un software propiedad de la británica RealVNC. Se compone de un
servidor y un cliente (viewer) que permite interactuar con el escritorio
de entornos Windows, Linux, Solaris y HP-UX desde cualquier plataforma a
su vez. Es un software tremendamente extendido (más de 100 millones de
descargas desde 1998) entre los administradores de red, debido a su
sencillez, potencia y sobre todo, el hecho de estar licenciado bajo GPL.