リモートのCentOS Linux 8ホストにインストールされているパッケージには、CESA-2021：1849のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp：静的配列PRIMARY_DRAWING_ORDER_FIELD_BYTESの外のメモリ位置にアクセスすることをもたらす領域外の読み取り（CVE-2020-11095）

  - freerdp：update_read_cache_bitmap_v3_orderにおける領域外読み取り（CVE-2020-11096）

  - freerdp：外PRIMARY_DRAWING_ORDER_FIELD_BYTESにおける領域外読み取り（CVE-2020-11097）

  - freerdp：glyph_cache_putにおける領域外読み取り（CVE-2020-11098）

  - freerdp：License_read_new_or_upgrade_license_packetにおける領域外読み取り（CVE-2020-11099）

  - freerdp：rdpegfxチャネルでの入力サニタイズの欠落による整数オーバーフロー（CVE-2020-15103）

  - freerdp：TrioParseでの領域外読み取り（CVE-2020-4030）

  - freerdp：RLEDECOMPRESSの領域外読み取り（CVE-2020-4033）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：freerdp（CESA-2021：1849）

medium Nessus プラグイン ID 149733

変更ログが見つかりません