リモートのUbuntu 18.04 LTSホストには、USN-4382-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ（32ビット符号なし -> 4GB）を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。（CVE-2020-11042）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    （CVE-2020-11045）

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは2.0.0で修正されました。（CVE-2020-11048）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/codec/planar.cに、領域外読み取りがあります。
    （CVE-2020-11521）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/gdi/region.cに、整数オーバーフローがあります。
    （CVE-2020-11523）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    （CVE-2020-11525）

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外（OOB）読み取りの脆弱性が検出されました。（CVE-2020-13396）

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外（OOB）読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    （CVE-2020-13397）

  - 2.1.1以前のFreeRDPで問題が見つかりました。libfreerdp/crypto/crypto.c内のcrypto_rsa_commonにおける領域外書き込み（OOB）の脆弱性が検出されました。（CVE-2020-13398）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：FreeRDPの脆弱性（USN-4382-2）

high Nessus プラグイン ID 143270

バージョン 1.4