CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2024:1723224273アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン 2.4.1 より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば /gt:rdp 接続ではなく「/gt:http」接続を使用するか、ゲートウェイなしの直接接続を使用してください。(CVE-2021-41159)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

CentOS Linux 7 [TuxCare] セキュリティ更新プログラム:freerdp/freerdp-devel/freerdp-libs/libwinpr/libwinpr-devel(CENTOS7:CLSA-2024:1723224273)

high Nessus プラグイン ID 352004

バージョン 1.1