リモートホストにインストールされている freerdp のバージョンは、2.11.7-1 より前です。したがって、ALAS2-2024-2537 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    2024-06-06: CVE-2024-32660 はこのアドバイザリに追加されました。

    FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

    clear_decompress_residual_data の整数オーバーフローと領域外書き込み

    注意: https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32039)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

    zgfx_decompress_segment の領域外読み取り

    注意: https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32041)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

    interleaved_decompress の領域外読み取り

    注意: https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32460)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

    FreeRDP はリモートデスクトッププロトコルの無料の実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9092アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 2.11.7 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662) に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪質なサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2024:0648-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:2631-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-22211: ヒープバッファオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフローを修正 (bsc#1219049)
    - CVE-2024-32658: FreeRDP ベースのクライアントの Interleaved RLE Bitmap Codec での領域外読み取りを修正 (bsc#1223353)
    - CVE-2024-32659: 「((nWidth == 0) and (nHeight == 0))」の場合の領域外読み取りを修正しました (bsc#1223346)
    - CVE-2024-32660: 無効な巨大な割り当てサイズによるクライアントクラッシュを修正しました (bsc#1223347)
    - CVE-2024-32661: クライアント NULL ポインターデリファレンスを修正しました (bsc#1223348)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15/ SLED_SAP15 / SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:0649-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-01689e51e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2024-f294ddb7fb のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6749-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、無料でオープンソースのリモートデスクトッププロトコルライブラリおよびクライアントのセットです。影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。この影響を受けるのは、FreeRDP ベースのクライアントです。FreeRDP ベースのサーバーの実装およびプロキシは影響を受けません。悪意のあるサーバーが「RDPGFX_RESET_GRAPHICS_PDU」を作成して小さすぎるバッファを割り当てることで、後に領域外読み取り/書き込みを発生させる可能性があります。ネットワーク経由でデータを抽出することはできません。バッファは画像を表示するために使用されます。この問題は、バージョン 2.11.5 および 3.2.0 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2024-22211)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、整数オーバーフローおよび領域外書き込みに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」オプションを使用しないでください (たとえば、デフォルトでオンになっている「/bpp:32」または「/rfx」を無効にします)。(CVE-2024-32039)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用し、「NSC」コーデックを使用するサーバーへの接続を持つ FreeRDP ベースのクライアントは、整数アンダーフローに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、NSC コーデックを使用しないでください (例: 「-nsc」を使用)。(CVE-2024-32040)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」を無効にします (デフォルトではオンですが、代わりに「/bpp」または「/rfx」オプションを設定します)。
    (CVE-2024-32041)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、「/gfx」または「/rfx」モードを使用します (デフォルトでオンになっており、サーバー側のサポートが必要)。
    (CVE-2024-32458)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントとサーバーは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32459)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.0 または 2.11.6 より前の FreeRDP のバージョンで「/bpp:32」の従来の「GDI」を使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.0 と 2.11.6 には、この問題に対するパッチが含まれています。回避策として、最新の描画パス (「/rfx」または「/gfx」オプションなど) を使用します。この回避策にはサーバー側のサポートが必要です。(CVE-2024-32460)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。
    xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
197113	Amazon Linux 2 : freerdp (ALAS-2024-2537)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2025/2/5	critical
232864	RockyLinux 9 : freerdp (RLSA-2024:9092)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical
211551	Oracle Linux 9 : freerdp (ELSA-2024-9092)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/9/11	critical
227807	Linux Distros のパッチ未適用の脆弱性: CVE-2024-22211	Nessus	Misc.	2025/3/5	2025/9/6	critical
191132	SUSE SLED12 / SLES12 セキュリティ更新 : freerdp (SUSE-SU-2024:0648-1)	Nessus	SuSE Local Security Checks	2024/2/29	2024/2/29	critical
204882	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : freerdp (SUSE-SU-2024:2631-1)	Nessus	SuSE Local Security Checks	2024/7/31	2025/2/5	critical
216351	Debian dla-4053 : freerdp2-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2025/2/15	2025/2/15	critical
191134	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : freerdp (SUSE-SU-2024:0649-1)	Nessus	SuSE Local Security Checks	2024/2/29	2024/2/29	critical
190637	Fedora 39 : freerdp (2024-01689e51e5)	Nessus	Fedora Local Security Checks	2024/2/17	2024/11/14	critical
190643	Fedora 38 : freerdp (2024-f294ddb7fb)	Nessus	Fedora Local Security Checks	2024/2/17	2024/11/14	critical
193871	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 : FreeRDP の脆弱性 (USN-6749-1)	Nessus	Ubuntu Local Security Checks	2024/4/25	2025/2/5	critical
210790	RHEL 9 : freerdp (RHSA-2024:9092)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical