リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:0151-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には audin_send_open() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23477)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: xrdp (SUSE-SU-2023:0151-1)

critical Nessus プラグイン ID 170673

バージョン 1.0