Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.5 までのバージョンには、事前認証RDPメッセージ解析ロジックに領域外読み取りの脆弱性があります。リモートの認証されていない攻撃者は、初期接続フェーズで、特別に細工されたパケットのシーケンスを送信することで、この欠陥を発生させることができます。この脆弱性は、動的チャネル通信を処理する前の入力バッファ長の検証が不十分なために発生します。悪用に成功すると、プロセスクラッシュを介してサービス拒否(DoS)状態が発生したり、サービスのメモリ空間から機密情報が漏洩したりする可能性があります。この問題はバージョン 0.10.6で修正されています。(CVE-2026-33689)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-33689

high Nessus プラグイン ID 307460

バージョン 1.7