リモートの Ubuntu20.04LTS ホストには、USN-5154-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1 でパッチされています。(CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS / 20.04 LTS : FreeRDP の脆弱性 (USN-5154-1)

high Nessus プラグイン ID 155681

バージョン 1.5

バージョン 1.4

バージョン 1.4

バージョン 1.3

バージョン 1.5 Oct 16, 2023, 9:38 PM Detection Plugin metadata Plugin Feed: 202310162138
バージョン 1.4 Oct 16, 2023, 7:25 PM Detection Plugin metadata Plugin Feed: 202310161925
バージョン 1.4 Jan 18, 2023, 9:01 AM Logic Changes (Added support for s390x) Plugin Feed: 202301180901
バージョン 1.3 Jan 5, 2023, 1:43 AM Regenerated based on advisory update Plugin Feed: 202301050143