Rocky Linux 8ホストには、CIQ crlsa-2023_2851 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp:「/parallel」コマンドラインスイッチを使用しているクライアントは、初期化されていないデータを読み込む可能性があります(CVE-2022-39282)

    * freerdp:「/video」コマンドラインスイッチを使用しているクライアントは、初期化されていないデータを読み取る可能性があります(CVE-2022-39283)

    * freerdp:zgfx デコーダーでの領域外読み取り(CVE-2022-39316)

    * freerdp:ZGFX デコーダーにおける未定義の動作(CVE-2022-39317)

    * freerdp:urbdrc チャネルでのゼロ除算(CVE-2022-39318)

    * freerdp:urbdrc チャネルでの長さ検証の欠如(CVE-2022-39319)

    * freerdp:urbdrc チャネルでのヒープバッファオーバーフロー(CVE-2022-39320)

    * freerdp:「drive」チャネルによるパスのサニタイズがありません(CVE-2022-39347)

    * freerdp:「drive」チャネルでの入力長の検証の欠落(CVE-2022-41877)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:freerdp/freerdp-debuginfo/freerdp-debugsource/freerdp-devel/などの複数の脆弱性(crlsa-2023_2851)

high Nessus プラグイン ID 353496

変更ログが見つかりません