リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2022:2890-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: freerdp(SUSE-SU-2022:2890-1)

high Nessus プラグイン ID 164441

バージョン 1.5