Oracle Linux 7: freerdp（ELSA-2020-4031）
high Nessus プラグイン ID 180977
Language:
概要
リモートの Oracle Linux ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートの Oracle Linux 7 ホストに、ELSA-2020-4031 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。- 2.0.0 以前の FreeRDP で、USB リダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、(ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは 2.1.0 でパッチが適用されています。(CVE-2020-11039)
- 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
(CVE-2020-11040)
- 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
(CVE-2020-11041)
- 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは 2.0.0 でパッチが適用されています。(CVE-2020-11044)
- 1.0 以降および 2.0.0 以前の FreeRDP で、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索が update_read_synchronize にあります。(CVE-2020-11046)
- 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11047)
- 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
データ抽出はできません。これは 2.0.0 で修正されました。(CVE-2020-11048)
- 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは 2.0.0 でパッチが適用されています。(CVE-2020-11049)
- 2.1.0 以前の FreeRDP では、cliprdr_read_format_list に領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11085)
- 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは 2.1.0 で修正されました。(CVE-2020-11086)
- 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
これは 2.1.0 で修正されました。(CVE-2020-11087)
- 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11089)
- FreeRDP > 1.0 から 2.0.0-rc4 までの libfreerdp/gdi/gdi.c に、領域外読み取りがあります。(CVE-2020-11522)
- FreeRDP > 1.1 から2.0.0-rc4 までの libfreerdp/core/update.c に、領域外読み取りがあります。
(CVE-2020-11526)
- 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外 (OOB ) 読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
(CVE-2020-13397)
- 2.0.0 以下の FreeRDP で、リソース枯渇の脆弱性が実行される可能性があります。
悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11018)
- 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11019)
- 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
(CVE-2020-11038)
- 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11042)
- 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
(CVE-2020-11043)
- 1.0 以降および 2.0.0 以前の FreeRDP で、update_read_bitmap_data における領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
(CVE-2020-11045)
- 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは 2.0.0 で修正されました。(CVE-2020-11058)
- 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11088)
- FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
(CVE-2020-11525)
- 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage に領域外 (OOB) 読み取りの脆弱性が検出されました。(CVE-2020-13396)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
プラグインの詳細
深刻度: High
ID: 180977
ファイル名: oraclelinux_ELSA-2020-4031.nasl
バージョン: 1.0
タイプ: local
エージェント: unix
公開日: 2023/9/7
更新日: 2023/9/7
サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.0
CVSS v2
リスクファクター: Medium
基本値: 6.4
現状値: 5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2020-11522
CVSS v3
リスクファクター: High
基本値: 7.1
現状値: 6.4
ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2020-13396
脆弱性情報
CPE: cpe:/o:oracle:linux:7, p-cpe:/a:oracle:linux:freerdp, p-cpe:/a:oracle:linux:freerdp-devel, p-cpe:/a:oracle:linux:freerdp-libs, p-cpe:/a:oracle:linux:libwinpr, p-cpe:/a:oracle:linux:libwinpr-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/OracleLinux
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2020/10/6
脆弱性公開日: 2020/5/7
参照情報
CVE: CVE-2020-11018, CVE-2020-11019, CVE-2020-11038, CVE-2020-11039, CVE-2020-11040, CVE-2020-11041, CVE-2020-11042, CVE-2020-11043, CVE-2020-11044, CVE-2020-11045, CVE-2020-11046, CVE-2020-11047, CVE-2020-11048, CVE-2020-11049, CVE-2020-11058, CVE-2020-11085, CVE-2020-11086, CVE-2020-11087, CVE-2020-11088, CVE-2020-11089, CVE-2020-11522, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397