AlmaLinux 8freerdpALSA-2021:1849
medium Nessus プラグイン ID 157588
Language:
概要
リモートの AlmaLinux ホストに、1 つ以上のセキュリティ更新がありません。説明
リモートのAlmaLinux 8ホストには、ALSA-2021:1849アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- バージョン 2.1.2 より前の FreeRDP では、TrioParse で領域外の読み取りがあります。整数オーバーフローにより、ロギングが文字列の長さチェックをバイパスする可能性があります。これはバージョン2.1.2で修正されました。（CVE-2020-4030）
-バージョン2.1.2より前のFreeRDPでは、RLEDECOMPRESSで領域外の読み取りがあります。色深度が 32 未満のセッションを持つ FreeRDP ベースのすべてのクライアントが影響を受けます。これはバージョン2.1.2で修正されました。（CVE-2020-4033）
-バージョン2.1.2より前のFreeRDPで、領域外の読み取りが発生し、静的配列PRIMARY_DRAWING_ORDER_FIELD_BYTESの境界外のメモリ位置へのアクセスが発生します。これはバージョン 2.1.2 で修正されました。(CVE-2020-11095)
-バージョン2.1.2より前のFreeRDPでは、update_read_cache_bitmap_v3_orderにグローバルOOB読み取りがあります。回避策として、ビットマップキャッシュを-bitmap-cache（デフォルト）で無効にできます。これはバージョン 2.1.2 で修正されました。
(CVE-2020-11096)
-バージョン2.1.2より前のFreeRDPで、領域外の読み取りが発生し、静的配列PRIMARY_DRAWING_ORDER_FIELD_BYTESの境界外のメモリ位置へのアクセスが発生します。これはバージョン 2.1.2 で修正されました。(CVE-2020-11097)
-バージョン2.1.2より前のFreeRDPでは、glyph_cache_putで領域外の読み取りがあります。これは、「+ glyph-cache」オプションを有効にしたすべてのFreeRDPクライアントに影響します。これはバージョン2.1.2で修正されました。（CVE-2020-11098）
- バージョン 2.1.2 より前の FreeRDP で、License_read_new_or_upgrade_license_packet における領域外読み取りがあります。ライセンスパケットが操作されると、内部バッファへの領域外読み取りが発生する可能性があります。これはバージョン2.1.2で修正されました。（CVE-2020-11099）
- 2.1.2以下のFreeRDPで、rdpegfxチャネルでの入力サニタイズの欠落による整数オーバーフローが存在します。すべてのFreeRDPクライアントが影響を受けます。サーバーからの入力矩形が、ローカルの表面座標に対してチェックされず、盲目的に受け入れられます。悪意のあるサーバーが、後でクライアントをクラッシュさせるデータを送信する可能性があります（memcpyに対する無効な長さ引数）。これは2.2.0で修正されています。回避策として、コマンドライン引数 /gfx、/gfx-h264 および /network:auto の使用を中止しますCVE-2020-15103
Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
影響を受ける freerdp-devel パッケージを更新してください。参考資料
プラグインの詳細
深刻度: Medium
ID: 157588
ファイル名: alma_linux_ALSA-2021-1849.nasl
バージョン: 1.4
タイプ: local
公開日: 2022/2/9
更新日: 2025/5/27
サポートされているセンサー: Continuous Assessment, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3.3
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2020-4033
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.9
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:freerdp-devel
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/5/18
脆弱性公開日: 2020/6/22
参照情報
CVE: CVE-2020-11095, CVE-2020-11096, CVE-2020-11097, CVE-2020-11098, CVE-2020-11099, CVE-2020-15103, CVE-2020-4030, CVE-2020-4033