リモートの Ubuntu 24.04 LTS ホストには、USN-6759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 24.04 LTS : FreeRDP の脆弱性 (USN-6759-1)

critical Nessus プラグイン ID 194731

バージョン 1.0