Fedora 37: xrdp (2023-40298f6951)

medium Nessus プラグイン ID 181204

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 37 ホストには、FEDORA-2023-40298f6951 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。0.9.23 より前のバージョンでは、セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります。「auth_start_session」関数は、PAM エラーなどでゼロ以外 (1) の値を返す可能性があります。これにより、PAM (例: ./etc/security/limits.conf) によるユーザーあたりの最大同時セッションなどのセッション制限が、バイパスされます。PAM による制限を使用しないユーザー (管理者) は、影響を受けません。この問題は、リリースバージョン 0.9.23 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
(CVE-2023-40184)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。