リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2352-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコル (RDP) の無料実装です。2.7.0より前のバージョンでは、誰かがパスワード値を入力し、空にすると、NT LAN Manager (NTLM) 認証が適切に中止されません。この問題は、FreeRDP ベースの RDP サーバーの実装に影響します。RDP クライアントは影響を受けません。この脆弱性は、FreeRDP でパッチされています 2.7.0。現在、既知の回避策はありません。(CVE-2022-24882)

  - FreeRDP はリモートデスクトッププロトコル (RDP) の無料実装です。バージョン 2.7.0より前では、サーバーが無効な「SAM」ファイルパスを構成している場合、「SAM」ファイルに対するサーバー側の認証が無効な認証情報で成功する可能性がありました。FreeRDP ベースのクライアントは影響を受けません。FreeRDP を使用して「SAM」ファイルに対して認証を行う RDP サーバーの実装が影響を受けます。バージョン 2.7.0には、この問題の修正が含まれています。回避策として、「HashCallback」を介してカスタム認証を使用するか、構成された「SAM」データベースパスが有効であり、アプリケーションにファイルハンドルが残っていることを確認してください。(CVE-2022-24883)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：freerdp(SUSE-SU-2022:2352-1)

critical Nessus プラグイン ID 163017

バージョン 1.3