Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XRDPはオープンソースのRDPサーバーです。0.10.5までのバージョンには、認証前のRDPメッセージ解析ロジックにアウトオブバウンドの脆弱性があります。リモートの認証されていない攻撃者が、初期接続フェーズで特別に作成されたパケットのシーケンスを送信することでこの脆弱性を引き起こすことがあります。この脆弱性は、動的チャネル通信を処理する前に入力バッファ長の検証が不十分であることに起因します。不正利用が成功すると、プロセスクラッシュやサービスのメモリ空間からの機密情報の漏洩によるサービス拒否(DoS)状態を引き起こす可能性があります。この問題はバージョン 0.10.6で修正されています。(CVE-2026-33689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33689

high Nessus プラグイン ID 307460

バージョン 1.2