Linux Distros のパッチ未適用の脆弱性: CVE-2022-24883

critical Nessus プラグイン ID 256462

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- FreeRDP はリモートデスクトッププロトコル (RDP) の無料実装です。バージョン 2.7.0より前では、サーバーが無効な「SAM」ファイルパスを構成している場合、「SAM」ファイルに対するサーバー側の認証が無効な認証情報で成功する可能性がありました。FreeRDP ベースのクライアントは影響を受けません。FreeRDP を使用して「SAM」ファイルに対して認証を行う RDP サーバーの実装が影響を受けます。バージョン 2.7.0には、この問題の修正が含まれています。回避策として、「HashCallback」を介してカスタム認証を使用するか、構成された「SAM」データベースパスが有効であり、アプリケーションにファイルハンドルが残っていることを確認してください。(CVE-2022-24883)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2022-24883

プラグインの詳細

深刻度: Critical

ID: 256462

ファイル名: unpatched_CVE_2022_24883.nasl

バージョン: 1.1

タイプ: local

エージェント: unix

ファミリー: Misc.

公開日: 2025/8/27

更新日: 2025/8/27

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus