Debian DLA-2319-1: xrdpセキュリティ更新

high Nessus プラグイン ID 139430

Language:

概要

リモートの Debian ホストにセキュリティ更新プログラムがありません。

説明

xrdpのxrdp-sesmanサービスは、ポート3350に接続して悪意のあるペイロードを供給することにより、クラッシュさせられる可能性があります。xrdp-sesmanプロセスがダウンすると、サーバー上の権限のない攻撃者がポート3350でリッスンしている独自のなりすましsesmanサービスを開始する可能性があります。これにより、XRDPに送信されたユーザーの認証情報をキャプチャしたり、任意のログイン認証情報を承認または拒否が可能になります。これにより、特にxorgxrdpセッションでは、権限のないユーザーによって既存のセッションがハイジャックされる可能性があります。これはバッファオーバーフロー攻撃であるため、任意のコードが実行されるリスクもあります。

Debian 9「Stretch」では、この問題はバージョン0.9.1-9+deb9u4で修正されています。

お使いのxrdpパッケージをアップグレードすることを推奨します。

xrdpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください: https://security-tracker.debian.org/tracker/xrdp

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。