Debian dla-4166 : xrdp - セキュリティ更新

critical Nessus プラグイン ID 236872

Language:

概要

リモートの Debian ホストに 1 つ以上のセキュリティ関連の更新プログラムがありません。

説明

リモートの Debian 11 ホストには、dla-4166 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

- ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4166-1 [email protected] https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日 https://wiki.debian.org/LTS
- -------------------------------------------------------------------------

パッケージ : xrdp バージョン : 0.9.21.1-1~deb11u2 CVE ID : CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

リモートデスクトッププロトコル (RDP) サーバーである xrdp に複数の脆弱性が発見されました。

CVE-2023-40184

セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります。「auth_start_session」関数は PAM エラー時にゼロ以外の値を返す可能性があり、その結果、PAM によるユーザーあたりの最大同時セッション数などのセッション制限が発生する可能性があります。

CVE-2023-42822

xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。

CVE-2024-39917

攻撃者が無期限のログイン試行をすることを可能にする脆弱性。最大ログイン試行回数は、「/etc/xrdp/sesman.ini」の設定パラメーター「MaxLoginRetry」によって制限されることになっています。しかし、このメカニズムは効果的に機能していませんでした。結果として、xrdp はログイン試行を無期限に行うことができます。

Debian 11 bullseye においては、これらの問題はバージョン 0.9.21.1-1~deb11u2 で修正されました。

お使いの xrdp パッケージをアップグレードすることを推奨します。

xrdpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
https://security-tracker.debian.org/tracker/xrdp

Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。