Ubuntu 18.04 LTS：FreeRDPの脆弱性（USN-4382-2）

high Nessus プラグイン ID 143270

Language:

概要

リモートUbuntuホストに1つ以上のセキュリティ更新がありません。

説明

リモートのUbuntu 18.04 LTSホストには、USN-4382-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ（32ビット符号なし -> 4GB）を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。（CVE-2020-11042）

- 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
（CVE-2020-11045）

- 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

- 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
データ抽出はできません。これは2.0.0で修正されました。（CVE-2020-11048）

- 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

- FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/codec/planar.cに、領域外読み取りがあります。
（CVE-2020-11521）

- FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

- FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/gdi/region.cに、整数オーバーフローがあります。
（CVE-2020-11523）

- FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
（CVE-2020-11525）

- FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
(CVE-2020-11526)

- 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外（OOB）読み取りの脆弱性が検出されました。（CVE-2020-13396）

- 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外（OOB）読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
（CVE-2020-13397）

- 2.1.1以前のFreeRDPで問題が見つかりました。libfreerdp/crypto/crypto.c内のcrypto_rsa_commonにおける領域外書き込み（OOB）の脆弱性が検出されました。（CVE-2020-13398）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

影響を受けるパッケージを更新してください。

参考資料

https://ubuntu.com/security/notices/USN-4382-2

プラグインの詳細

深刻度: High

ID: 143270

ファイル名: ubuntu_USN-4382-2.nasl

バージョン: 1.5

タイプ: local

エージェント: unix

ファミリー: Ubuntu Local Security Checks

公開日: 2020/11/26

更新日: 2023/10/21

サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: Medium

基本値: 6.5

現状値: 5.1

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2020-13398

CVSS v3

リスクファクター: High

基本値: 8.3

現状値: 7.5

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

脆弱性情報

CPE: p-cpe:/a:canonical:ubuntu_linux:libfreerdp-primitives1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-rail1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-utils1.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-asn1-0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-bcrypt0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-credentials0.1, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:freerdp-x11, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-cache1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-client1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-codec1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-common1.1.0, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-core1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-crypto1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-dev, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-gdi1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-locale1.1, p-cpe:/a:canonical:ubuntu_linux:libfreerdp-plugins-standard, p-cpe:/a:canonical:ubuntu_linux:libwinpr-credui0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-crt0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-crypto0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-dev, p-cpe:/a:canonical:ubuntu_linux:libwinpr-dsparse0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-environment0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-error0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-file0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-handle0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-heap0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-input0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-interlocked0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-io0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-library0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-path0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-pipe0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-pool0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-registry0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-rpc0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-sspi0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-sspicli0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-synch0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-sysinfo0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-thread0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-timezone0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-utils0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-winhttp0.1, p-cpe:/a:canonical:ubuntu_linux:libwinpr-winsock0.1, p-cpe:/a:canonical:ubuntu_linux:libxfreerdp-client1.1

必要な KB アイテム: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2020/11/26

脆弱性公開日: 2020/5/7

参照情報

CVE: CVE-2020-11042, CVE-2020-11045, CVE-2020-11046, CVE-2020-11048, CVE-2020-11058, CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397, CVE-2020-13398

USN: 4382-2