Rocky Linux 8ホストには、CIQ crlsa-2020_4647 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp:cliprdr_server_receive_capabilities における領域外読み取り(CVE-2020-11018)

    * freerdp:USB リダイレクトチャネルでの領域外読み取り/書き込み(CVE-2020-11039)

    * freerdp:update_read_icon_info 関数の領域外読み取り(CVE-2020-11042)

    * freerdp:autodetect_recv_bandwidth_measure_results 関数における領域外読み取り(CVE-2020-11047)

    * freerdp:winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage における領域外読み取り。
    (CVE-2020-13396)

    * freerdp:libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り(CVE-2020-13397)

    * freerdp:update_recv の領域外読み取りにより、クラッシュが引き起こされる可能性があります(CVE-2020-11019)

    * freerdp:VIDEO チャネルでの整数オーバーフロー(CVE-2020-11038)

    * freerdp:clear_decompress_subcode_rlex における領域外アクセス(CVE-2020-11040)

    * freerdp:rdpsnd_recv_wave2_pdu における配列オフセットの未確認の読み取り(CVE-2020-11041)

    * freerdp:rfx_process_message_tileset における領域外読み取り(CVE-2020-11043)

    * freerdp:update_read_cache_bitmap_v3_order 関数の二重解放(CVE-2020-11044)

    * freerdp:update_read_bitmap_data 関数の領域外読み取り(CVE-2020-11045)

    * freerdp:update_read_synchronize関数での領域外のシークが領域外読み取りを引き起こす可能性があります(CVE-2020-11046)

    * freerdp:領域外読み取りにより、セッションが中止される可能性があります(CVE-2020-11048)

    * freerdp:クライアントメモリの領域外読み取りが、その後プロトコルパーサーに渡されます(CVE-2020-11049)

    * freerdp:rdp_read_font_capability_set でのストリームの領域外シークが、領域外読み取りを引き起こす可能性があります(CVE-2020-11058)

    * freerdp:cliprdr_read_format_list 関数の領域外読み取り(CVE-2020-11085)

    * freerdp:ntlm_read_ntlm_v2_client_challenge 関数の領域外読み取り(CVE-2020-11086)

    * freerdp:ntlm_read_AuthenticateMessage における領域外読み取り(CVE-2020-11087)

    * freerdp:ntlm_read_NegotiateMessageにおける領域外読み取り(CVE-2020-11088)

    * freerdp:irp 関数での領域外読み取り(CVE-2020-11089)

    * freerdp:gdi.c での領域外読み取り(CVE-2020-11522)

    * freerdp:bitmap.c での領域外読み取り(CVE-2020-11525)

    * freerdp:update_recv_secondary_orderのストリームポインターが領域外の読み取りにつながる可能性があります(CVE-2020-11526)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rocky Linux 8 [CIQ] セキュリティ更新プログラム:vinagre/vinagre-debuginfo/vinagre-debugsourceの複数の脆弱性(crlsa-2020_4647)

high Nessus プラグイン ID 359074

依存関係が見つかりません