EulerOS 2.0 SP8：freerdp（EulerOS-SA-2019-1646）

critical Nessus プラグイン ID 126273

Language:

概要

リモートのEulerOSホストに複数のセキュリティ更新プログラムがありません。

説明

インストールされているfreerdpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは次の脆弱性の影響を受けます：- バージョン2.0.0-rc4より前のFreeRDPには、関数zgfx_decompress_segment()のヒープベースバッファオーバーフローがあり、メモリが破損し、リモートでコードが実行される可能性があります。（CVE-2018-8784）- バージョン2.0.0-rc4より前のFreeRDPにはzgfx_decompress()関数のヒープベースのバッファオーバーフローがあり、メモリが破損し、リモートでコードが実行される可能性があります。（CVE-2018-8785）- バージョン2.0.0-rc4より前のFreeRDPには、NTLM認証モジュールにいくつかの領域外読み取りが含まれているため、サービス拒否（segfault）が発生する可能性があります。（CVE-2018-8789）。- コミット205c612820dac644d665b5bb1cdf437dc5ca01e3前のFreeRDP FreeRDP 2.0.0-rc3リリースには、channels/drdynvc/client/drdynvc_main.cとdrdynvc_process_capability_requestにその他のまたは未知の脆弱性があり、RDPサーバーがクライアントのメモリを読み取る可能性があります。この攻撃は、RDPClientを介して悪用される可能性があります。クライアントはrdpサーバーをエコーオプションと接続する必要があります。（CVE-2018-1000852）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。