リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : FreeRDP の脆弱性 (USN-6749-1)

critical Nessus プラグイン ID 193871

バージョン 1.4