FreeBSD: xrdp -- フォントグリフ情報への未チェックのアクセス (af065e47-5d62-11ee-bbae-1c61b4739ac9)

medium Nessus プラグイン ID 182076

Language:

概要

リモートの FreeBSD ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、af065e47-5d62-11ee-bbae-1c61b4739ac9 のアドバイザリに記載されている脆弱性の影響を受けます。

- xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。