xorgxrdpおよびxrdpの新しいUpstreamバージョン：

xrdpの新機能：

  - RemoteFXコーデックサポートがデフォルトで有効になりました。

  - ビットマップ更新サポートが、デフォルトで有効になりました。

  - TLSは、スイートとバージョンを暗号化するようになりました。

  - 接続されたコンピューター名がログに記録されるようになりました。

  - デフォルトのバックエンドとしてXorg（xorgxrdp）に切り替えました。

  - その他のRemoteFXコーデックモードの改善。

  - ソケットディレクトリは、コンパイル時に構成可能です。

xrdpのバグ修正：

  - MacOS / iOS用のParallelsクライアントが接続可能になりました（ただし、オーディオリダイレクトはクライアントまたはxrdpサーバーで無効にする必要があります）。

  - iOS用MS RDPクライアントが、TLSセキュリティレイヤーを使用して接続できるようになりました。

  - Android向けMS RDPクライアントがxrdpに接続できるようになりました。

  - RemoteFXグラフィックスでは、大きな解像度（4K）を使用できます。

  - NeutrinoRDPプロキシを介して複数のRemoteAppを開くことができます。

  - xrdp.iniのtls_ciphersが63文字に制限されなくなり、可変長になりました。

  - tls_ciphersが無視され、rdpセキュリティレイヤーが代わりに使用される可能性がある問題を修正しました。

  - 切断されたセッションの強制終了機能が、Xorg（xorgxrdp）バックエンドで動作しています。

  - 複数のコードのクリーンアップとメモリの問題を修正します。

xorgxrdpとtigervnc-minimalの両方を必要とするxrdpの再構築。VNCは依然としてデフォルトです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートデスクトッププロトコル（RDP）サーバーであるxrdpが誤った場所でPAM関数auth_start_session（）を呼び出し、PAMセッションモジュールが適切に初期化されず、誤った構成または権限の昇格の潜在的な結果（別名pam_limits.soバイパス）をもたらすことが発見されました。

Debian 7「Wheezy」では、これらの問題はバージョン0.5.0-2+deb7u1で修正されました。

お使いのxrdpパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

キャッシュサイドチャネル攻撃の軽減：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

その他の対処された問題：TigerVNC XvncセッションのKillDisconnectオプションが、現在サポートされています（bsc#1101506）

遅延したX KeyReleaseイベントの問題を修正しました（bsc#1100453）

xrdp.sesman.serviceがxrdp.serviceの後に開始するように強制します。（bsc#1014524）

ハードコードされたsesmanポートの使用を回避します。bsc#1060644

Upstreamコミット5575197をバックポートし、sesmanはLANGの設定を停止し、初期化スクリプトに任せる必要があります（bsc#1023988）。

32bppサポートの上流パッチをバックポートします（bsc#1022098）。

Windows 10から接続するリグレッションを修正しました。（bsc#1090174）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートの Ubuntu 16.04ESM ホストにインストールされているパッケージは、USN-4815-1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 0.9.4 までの xrdp のセッションマネージャーの sesman/libscp/libscp_v0.c の scp_v0s_accept 関数は、信頼できない整数を書き込み長として使用します。これにより、ローカルユーザーが、細工された入力ストリームを介してサービス拒否 (バッファオーバーフローおよびアプリケーションクラッシュ) を引き起こしたり、詳細不明な他の影響を与えたりする可能性があります。
    (CVE-2017-16927)

  - xrdp 0.9.1 が誤った場所で PAM 関数 auth_start_session() を呼び出し、PAM セッションモジュールが適切に初期化されず、誤った設定または権限の昇格の潜在的な結果 (別名 pam_limits.so バイパス) をもたらすことが発見されました。(CVE-2017-6967)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

xrdp用のこの更新プログラムでは、以下の問題が修正されています：

これらのセキュリティの問題が修正されました：

CVE-2013-1430：RDPを使用してxrdpセッションに正常にログインすると、~/.vnc/sesman_${username}_passwdファイルが作成されました。そのコンテンツは、ユーザーの平文パスワードである既知の鍵で暗号化されたDESと同等でした（bsc#1015567）。

CVE-2017-16927：xrdp〜のセッションマネージャーにおけるsesman/libscp/libscp_v0.cのscp_v0s_accept関数が、信頼できない整数を書き込み長として使用し、ローカルのサービス拒否を引き起こす可能性があります（bsc#1069591）。

CVE-2017-6967：PAM関数auth_start_session()の呼び出しを修正しました。
これにより、PAMセッションモジュールが適切に初期化されず、不適切な構成や権限昇格の可能性があります。これはpam_limits.soバイパスとしても知られています（bsc#1029912）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

このxrdpの更新では、次の問題を修正します：

CVE-2020-4044：xrdp-sesmanはポート3350上でリモートでクラッシュする可能性があります（bsc#1173580）。

xrdp-sesmanが再起動できない問題を修正しました（bsc#1155952）。

ExecStartでのサービスファイル使用の絶対パス内のエラーが原因でxrdpが起動できない問題を修正しました（bsc#1155789）。

ログアウト後の2回目のxrdpセッション後のPAMエラーを修正しました（bsc#1153471）。

xrdpセッションの終了と再接続によって引き起こされるxrdp-sesman内のクラッシュを修正しました（bsc#1152711）。

RDPセッション回復の失敗を修正しました（bsc#1150584）。

プロセス漏洩を修正しました（bsc#1144379）。

systemdにデーモンを処理させることで、デーモン起動の失敗を修正します。
（bsc#1138954、bsc#1144327）

.vncディレクトリがすでに存在する場合は作成しないようにします。 （bsc#1157860）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

xorgxrdpおよびxrdpの新しいUpstreamバージョン：

xrdpの新機能：

  - RemoteFXコーデックサポートがデフォルトで有効になりました。

  - ビットマップ更新サポートが、デフォルトで有効になりました。

  - TLS暗号パッケージとバージョンがログに記録されるようになりました。

  - 接続されたコンピューター名がログに記録されるようになりました。

  - デフォルトのバックエンドとしてXorg（xorgxrdp）に切り替えました。

  - その他のRemoteFXコーデックモードの改善。

  - ソケットディレクトリは、コンパイル時に構成可能です。

xrdpのバグ修正：

  - MacOS/iOS用のParallelsクライアントが接続可能になりました（ただし、オーディオリダイレクトはクライアントまたはxrdpサーバーで無効にする必要があります）。

  - iOS用MS RDPクライアントが、TLSセキュリティレイヤーを使用して接続できるようになりました。

  - Android向けMS RDPクライアントがxrdpに接続できるようになりました。

  - RemoteFXグラフィックスでは、大きな解像度（4K）を使用できます。

  - NeutrinoRDPプロキシを介して複数のRemoteAppを開くことができます。

  - xrdp.iniのtls_ciphersが63文字に制限されなくなり、可変長になりました。

  - tls_ciphersが無視され、rdpセキュリティレイヤーが代わりに使用される可能性がある問題を修正しました。

  - 切断されたセッションの強制終了機能が、Xorg（xorgxrdp）バックエンドで動作しています。

  - 複数のコードのクリーンアップとメモリの問題を修正します。

xorgxrdpとtigervnc-minimalの両方を必要とするxrdpの再構築。VNCは依然としてデフォルトです。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
101753	Fedora 26：1：xrdp / xorgxrdp（2017-fc634e7ee7）	Nessus	Fedora Local Security Checks	2017/7/17	2021/1/6	high
99000	Debian DLA-872-1: xrdpセキュリティ更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high
126771	SUSE SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1860-1）	Nessus	SuSE Local Security Checks	2019/7/17	2022/5/19	critical
183700	Ubuntu 16.04 ESM: xrdp の脆弱性 (USN-4815-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	high
126738	SUSE SLED12 / SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2019:1847-1）	Nessus	SuSE Local Security Checks	2019/7/16	2022/5/19	critical
138758	SUSE SLES12セキュリティ更新プログラム：xrdp（SUSE-SU-2020:1943-1）	Nessus	SuSE Local Security Checks	2020/7/20	2022/5/12	high
99411	Fedora 25：1: xrdp / xorgxrdp（2017-7bd002b77c）	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/6	high
99413	Fedora 24：1: xrdp / xorgxrdp（2017-8eac23007d）	Nessus	Fedora Local Security Checks	2017/4/17	2021/1/6	high

検出

プラグインの検索

high

high

critical

high

critical

high

high

high