リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:0374-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_login_wnd_create() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23468)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_open() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23478)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_chan_data_in() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23479)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には devredir_proc_client_devlist_announce_req() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23480)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_caps_process_confirm_active() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23481)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_sec_process_mcs_data_CS_CORE() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23482)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には libxrdp_send_to_channel() 関数の領域外書き込みが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23483)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_process_rail_update_window_text() 関数の整数オーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23484)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_close() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23493)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLES12セキュリティ更新プログラム：xrdp (SUSE-SU-2023:0374-1)

critical Nessus プラグイン ID 171404

バージョン 1.3