リモートのRockyLinux 8ホストには、RLSA-2023:2851アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp:「/parallel」コマンドラインスイッチを使用しているクライアントは、初期化されていないデータを読み込む可能性があります(CVE-2022-39282)

    * freerdp:「/video」コマンドラインスイッチを使用しているクライアントは、初期化されていないデータを読み取る可能性があります(CVE-2022-39283)

    * freerdp:zgfx デコーダーでの領域外読み取り(CVE-2022-39316)

    * freerdp:ZGFX デコーダーにおける未定義の動作(CVE-2022-39317)

    * freerdp:urbdrc チャネルでのゼロ除算(CVE-2022-39318)

    * freerdp:urbdrc チャネルでの長さ検証の欠如(CVE-2022-39319)

    * freerdp:urbdrc チャネルでのヒープバッファオーバーフロー(CVE-2022-39320)

    * freerdp:「drive」チャネルによるパスのサニタイズがありません(CVE-2022-39347)

    * freerdp:「drive」チャネルでの入力長の検証の欠落(CVE-2022-41877)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RockyLinux 8:freerdp(RLSA-2023:2851)

high Nessus プラグイン ID 322761

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.3 Jun 27, 2026, 6:46 PM Detection (updated detection logic) Plugin Feed: 202606271846
バージョン 1.2 Jun 27, 2026, 1:18 PM Detection (updated detection logic) Plugin Feed: 202606271318
バージョン 1.1 Jun 25, 2026, 3:43 PM New Plugin Feed: 202606251543