リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 4031のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp: cliprdr_server_receive_capabilitiesでの領域外読み取り（CVE-2020-11018）

  - freerdp: update_recvでの領域外読み取りがクラッシュにつながる可能性があります（CVE-2020-11019）

  - freerdp: VIDEOチャネルの整数オーバーフロー（CVE-2020-11038）

  - freerdp: usbリダイレクトチャネルにおける領域外読み取り/書き込み（CVE-2020-11039）

  - freerdp: clear_decompress_subcode_rlexにおける領域外アクセス（CVE-2020-11040）

  - freerdp: rdpsnd_recv_wave2_pduにおける配列オフセットの未チェックの読み取り（CVE-2020-11041）

  - freerdp: update_read_icon_info関数での領域外読み取り（CVE-2020-11042）

  - freerdp: rfx_process_message_tilesetにおける領域外読み取り（CVE-2020-11043）

  - freerdp: update_read_cache_bitmap_v3_order関数における二重解放（CVE-2020-11044）

  - freerdp: update_read_bitmap_data関数における領域外読み取り（CVE-2020-11045）

  - freerdp: update_read_synchronize関数での領域外検索が、領域外読み取りを引き起こす可能性があります（CVE-2020-11046）

  - freerdp: autodetect_recv_bandwidth_measure_results関数における領域外読み取り（CVE-2020-11047）

  - freerdp: 領域外読み取りにより、セッションが中止される可能性があります（CVE-2020-11048）

  - freerdp: クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます（CVE-2020-11049）

  - freerdp: rdp_read_font_capability_setのストリーム領域外検索が、領域外読み取りを発生させる可能性があります（CVE-2020-11058）

  - freerdp: cliprdr_read_format_list関数における領域外読み取り（CVE-2020-11085）

  - freerdp: ntlm_read_ntlm_v2_client_challenge関数における領域外読み取り（CVE-2020-11086）

  - freerdp: ntlm_read_AuthenticateMessageにおける領域外読み取り（CVE-2020-11087）

  - freerdp: ntlm_read_NegotiateMessageにおける領域外読み取り（CVE-2020-11088）

  - freerdp: irp関数における領域外読み取り（CVE-2020-11089）

  - freerdp: gdi.cにおける領域外読み取り（CVE-2020-11522）

  - freerdp: bitmap.cにおける領域外読み取り（CVE-2020-11525）

  - freerdp: update_recv_secondary_orderにおける領域外ストリームポインターにより、後に領域外読み取りが発生する可能性があります（CVE-2020-11526）

  - freerdp: winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageにおける領域外読み取り。
    (CVE-2020-13396)

  - freerdp: libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り（CVE-2020-13397）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1516のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.0.0以下のFreeRDPで、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは2.1.0で修正されました。（CVE-2020-11018）

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは2.1.0で修正されました。（CVE-2020-11019）

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.0.0以前のFreeRDPで、USBリダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、 (ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは2.1.0でパッチされています。（CVE-2020-11039）

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。（CVE-2020-11042）

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。（CVE-2020-11044）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは2.0.0でパッチされています。（CVE-2020-11047）

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは2.0.0で修正されました。 (CVE-2020-11048 )

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。（CVE-2020-11049）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは2.1.0で修正されました。（CVE-2020-11085）

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは2.1.0で修正されました。（CVE-2020-11086）

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。（CVE-2020-11087）

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。（CVE-2020-11088）

  - 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは2.1.0で修正されました。（CVE-2020-11089）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外（OOB）読み取りの脆弱性が検出されました。（CVE-2020-13396）

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外 (OOB ) 読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    (CVE-2020-13397)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

FreeRDPが特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してFreeRDPをクラッシュさせ、サービス拒否や任意のコードの実行が引き起こされる可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 4647のアドバイザリに記載されている脆弱性の影響を受けます。

  - freerdp: cliprdr_server_receive_capabilitiesでの領域外読み取り（CVE-2020-11018）

  - freerdp: update_recvでの領域外読み取りがクラッシュにつながる可能性があります（CVE-2020-11019）

  - freerdp: VIDEOチャネルの整数オーバーフロー（CVE-2020-11038）

  - freerdp: usbリダイレクトチャネルにおける領域外読み取り/書き込み（CVE-2020-11039）

  - freerdp: clear_decompress_subcode_rlexにおける領域外アクセス（CVE-2020-11040）

  - freerdp: rdpsnd_recv_wave2_pduにおける配列オフセットの未チェックの読み取り（CVE-2020-11041）

  - freerdp: update_read_icon_info関数での領域外読み取り（CVE-2020-11042）

  - freerdp: rfx_process_message_tilesetにおける領域外読み取り（CVE-2020-11043）

  - freerdp: update_read_cache_bitmap_v3_order関数における二重解放（CVE-2020-11044）

  - freerdp: update_read_bitmap_data関数における領域外読み取り（CVE-2020-11045）

  - freerdp: update_read_synchronize関数での領域外検索が、領域外読み取りを引き起こす可能性があります（CVE-2020-11046）

  - freerdp: autodetect_recv_bandwidth_measure_results関数における領域外読み取り（CVE-2020-11047）

  - freerdp: 領域外読み取りにより、セッションが中止される可能性があります（CVE-2020-11048）

  - freerdp: クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます（CVE-2020-11049）

  - freerdp: rdp_read_font_capability_setのストリーム領域外検索が、領域外読み取りを発生させる可能性があります（CVE-2020-11058）

  - freerdp: cliprdr_read_format_list関数における領域外読み取り（CVE-2020-11085）

  - freerdp: ntlm_read_ntlm_v2_client_challenge関数における領域外読み取り（CVE-2020-11086）

  - freerdp: ntlm_read_AuthenticateMessageにおける領域外読み取り（CVE-2020-11087）

  - freerdp: ntlm_read_NegotiateMessageにおける領域外読み取り（CVE-2020-11088）

  - freerdp: irp関数における領域外読み取り（CVE-2020-11089）

  - freerdp: gdi.cにおける領域外読み取り（CVE-2020-11522）

  - freerdp: bitmap.cにおける領域外読み取り（CVE-2020-11525）

  - freerdp: update_recv_secondary_orderにおける領域外ストリームポインターにより、後に領域外読み取りが発生する可能性があります（CVE-2020-11526）

  - freerdp: winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageにおける領域外読み取り。
    （CVE-2020-13396）

  - freerdp: libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り（CVE-2020-13397）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 7 ホストに、ELSA-2020-4031 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.0.0 以前の FreeRDP で、USB リダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、(ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは 2.1.0 でパッチが適用されています。(CVE-2020-11039)

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ（alsa、oss、pulseなど）に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは 2.0.0 でパッチが適用されています。(CVE-2020-11044)

  - 1.0 以降および 2.0.0 以前の FreeRDP で、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索が update_read_synchronize にあります。(CVE-2020-11046)

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11047)

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは 2.0.0 で修正されました。(CVE-2020-11048)

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは 2.0.0 でパッチが適用されています。(CVE-2020-11049)

  - 2.1.0 以前の FreeRDP では、cliprdr_read_format_list に領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11085)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは 2.1.0 で修正されました。(CVE-2020-11086)

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは 2.1.0 で修正されました。(CVE-2020-11087)

  - 2.1.0以前のFreeRDPで、irp関数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）に領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11089)

  - FreeRDP > 1.0 から 2.0.0-rc4 までの libfreerdp/gdi/gdi.c に、領域外読み取りがあります。(CVE-2020-11522)

  - FreeRDP > 1.1 から2.0.0-rc4 までの libfreerdp/core/update.c に、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外 (OOB ) 読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    (CVE-2020-13397)

  - 2.0.0 以下の FreeRDP で、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11018)

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは 2.1.0 で修正されました。(CVE-2020-11019)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは 2.0.0 でパッチが適用されています。(CVE-2020-11042)

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 1.0 以降および 2.0.0 以前の FreeRDP で、update_read_bitmap_data における領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは 2.0.0 で修正されました。(CVE-2020-11058)

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは 2.1.0 で修正されました。(CVE-2020-11088)

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.c の ntlm_read_ChallengeMessage に領域外 (OOB) 読み取りの脆弱性が検出されました。(CVE-2020-13396)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

セキュリティ修正プログラム:

  - freerdp: cliprdr_server_receive_capabilitiesでの領域外読み取り（CVE-2020-11018）

  - freerdp: usbリダイレクトチャネルにおける領域外読み取り/書き込み（CVE-2020-11039）

  - freerdp: update_read_icon_info関数での領域外読み取り（CVE-2020-11042）

  - freerdp: autodetect_recv_bandwidth_measure_results関数における領域外読み取り（CVE-2020-11047）

  - freerdp: winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageにおける領域外読み取り。
    （CVE-2020-13396）

  - freerdp: libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り（CVE-2020-13397）

  - freerdp: update_recvでの領域外読み取りがクラッシュにつながる可能性があります（CVE-2020-11019）

  - freerdp: VIDEOチャネルの整数オーバーフロー（CVE-2020-11038）

  - freerdp: clear_decompress_subcode_rlexにおける領域外アクセス（CVE-2020-11040）

  - freerdp: rdpsnd_recv_wave2_pduにおける配列オフセットの未チェックの読み取り（CVE-2020-11041）

  - freerdp: rfx_process_message_tilesetにおける領域外読み取り（CVE-2020-11043）

  - freerdp: update_read_cache_bitmap_v3_order関数における二重解放（CVE-2020-11044）

  - freerdp: update_read_bitmap_data関数における領域外読み取り（CVE-2020-11045）

  - freerdp: update_read_synchronize関数での領域外検索が、領域外読み取りを引き起こす可能性があります（CVE-2020-11046）

  - freerdp: 領域外読み取りにより、セッションが中止される可能性があります（CVE-2020-11048）

  - freerdp: クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます（CVE-2020-11049）

  - freerdp: rdp_read_font_capability_setのストリーム領域外検索が、領域外読み取りを発生させる可能性があります（CVE-2020-11058）

  - freerdp: cliprdr_read_format_list関数における領域外読み取り（CVE-2020-11085）

  - freerdp: ntlm_read_ntlm_v2_client_challenge関数における領域外読み取り（CVE-2020-11086）

  - freerdp: ntlm_read_AuthenticateMessageにおける領域外読み取り（CVE-2020-11087）

  - freerdp: ntlm_read_NegotiateMessageにおける領域外読み取り（CVE-2020-11088）

  - freerdp: irp関数における領域外読み取り（CVE-2020-11089）

  - freerdp: gdi.cにおける領域外読み取り（CVE-2020-11522）

  - freerdp: bitmap.cにおける領域外読み取り（CVE-2020-11525）

  - freerdp: update_recv_secondary_orderにおける領域外ストリームポインターにより、後に領域外読み取りが発生する可能性があります（CVE-2020-11526）

Microsoft RDPプロトコルのオープンソースサーバーおよびクライアント実装であるFreeRDPに対して、複数の脆弱性が報告されています。

CVE-2014-0791

FreeRDPのlibfreerdp/core/license.cにおけるlicense_read_scope_list関数の整数オーバーフローにより、リモートRDPサーバーが、Server License RequestパケットのScope Listの大きなScopeCount値を通じて、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、その他の影響を与える可能性があります。

CVE-2020-11042

FreeRDPでは、update_read_icon_infoに領域外読み取りがあります。
これにより、攻撃者が定義した量のクライアントメモリ（32ビット符号なし -> 4GB）を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。

CVE-2020-11045

FreeRDPでは、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されました。結果が画面にカラーで表示されました。

CVE-2020-11046

FreeRDPでは、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにありました。

CVE-2020-11048

FreeRDPでは、領域外読み取りがありました。セッションの中止のみが可能でした。データ抽出はできません。

CVE-2020-11058

FreeRDPでは、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性がありました。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性がありました。

CVE-2020-11521

FreeRDPのlibfreerdp/codec/planar.cに領域外書き込みがありました。

CVE-2020-11522

FreeRDPのlibfreerdp/gdi/gdi.cに、領域外読み取りがありました。

CVE-2020-11523

FreeRDPのlibfreerdp/gdi/region.cに整数オーバーフローがありました。

CVE-2020-11525

FreeRDPのlibfreerdp/cache/bitmap.cに、領域外読み取りがありました。

CVE-2020-11526

FreeRDPのlibfreerdp/core/update.cに、領域外読み取りがありました。

CVE-2020-13396

winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外（OOB）読み取りの脆弱性が検出されました。

CVE-2020-13397

値が初期化されていないため、領域外（OOB）読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。

CVE-2020-13398

libfreerdp/crypto/crypto.c内のcrypto_rsa_commonにおける領域外書き込み（OOB）の脆弱性が検出されました。

Debian 9「Stretch」では、これらの問題はバージョン1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4で修正されています。

お使いのfreerdpパッケージをアップグレードすることを推奨します。

freerdpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
https://security-tracker.debian.org/tracker/freerdp

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのUbuntu 18.04 LTSホストには、USN-4382-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ（32ビット符号なし -> 4GB）を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。（CVE-2020-11042）

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    （CVE-2020-11045）

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。（CVE-2020-11046）

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは2.0.0で修正されました。（CVE-2020-11048）

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。（CVE-2020-11058）

  - FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/codec/planar.cに、領域外読み取りがあります。
    （CVE-2020-11521）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。（CVE-2020-11522）

  - FreeRDP > 1.0から2.0.0-rc4までのバージョンのlibfreerdp/gdi/region.cに、整数オーバーフローがあります。
    （CVE-2020-11523）

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    （CVE-2020-11525）

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外（OOB）読み取りの脆弱性が検出されました。（CVE-2020-13396）

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外（OOB）読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    （CVE-2020-13397）

  - 2.1.1以前のFreeRDPで問題が見つかりました。libfreerdp/crypto/crypto.c内のcrypto_rsa_commonにおける領域外書き込み（OOB）の脆弱性が検出されました。（CVE-2020-13398）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 7 ホストにインストールされているパッケージは、RHSA-2020: 4031のアドバイザリ。

  - freerdp: cliprdr_server_receive_capabilitiesでの領域外読み取り（CVE-2020-11018）

  - freerdp: update_recvでの領域外読み取りがクラッシュにつながる可能性があります（CVE-2020-11019）

  - freerdp: VIDEOチャネルの整数オーバーフロー（CVE-2020-11038）

  - freerdp: usbリダイレクトチャネルにおける領域外読み取り/書き込み（CVE-2020-11039）

  - freerdp: clear_decompress_subcode_rlexにおける領域外アクセス（CVE-2020-11040）

  - freerdp: rdpsnd_recv_wave2_pduにおける配列オフセットの未チェックの読み取り（CVE-2020-11041）

  - freerdp: update_read_icon_info関数での領域外読み取り（CVE-2020-11042）

  - freerdp: rfx_process_message_tilesetにおける領域外読み取り（CVE-2020-11043）

  - freerdp: update_read_cache_bitmap_v3_order関数における二重解放（CVE-2020-11044）

  - freerdp: update_read_bitmap_data関数における領域外読み取り（CVE-2020-11045）

  - freerdp: update_read_synchronize関数での領域外検索が、領域外読み取りを引き起こす可能性があります（CVE-2020-11046）

  - freerdp: autodetect_recv_bandwidth_measure_results関数における領域外読み取り（CVE-2020-11047）

  - freerdp: 領域外読み取りにより、セッションが中止される可能性があります（CVE-2020-11048）

  - freerdp: クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます（CVE-2020-11049）

  - freerdp: rdp_read_font_capability_setのストリーム領域外検索が、領域外読み取りを発生させる可能性があります（CVE-2020-11058）

  - freerdp: cliprdr_read_format_list関数における領域外読み取り（CVE-2020-11085）

  - freerdp: ntlm_read_ntlm_v2_client_challenge関数における領域外読み取り（CVE-2020-11086）

  - freerdp: ntlm_read_AuthenticateMessageにおける領域外読み取り（CVE-2020-11087）

  - freerdp: ntlm_read_NegotiateMessageにおける領域外読み取り（CVE-2020-11088）

  - freerdp: irp関数における領域外読み取り（CVE-2020-11089）

  - freerdp: gdi.cにおける領域外読み取り（CVE-2020-11522）

  - freerdp: bitmap.cにおける領域外読み取り（CVE-2020-11525）

  - freerdp: update_recv_secondary_orderにおける領域外ストリームポインターにより、後に領域外読み取りが発生する可能性があります（CVE-2020-11526）

  - freerdp: winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageにおける領域外読み取り。
    (CVE-2020-13396)

  - freerdp: libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り（CVE-2020-13397）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 8ホストに、ELSA-2020-4647アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.1.0以前のFreeRDPでは、cliprdr_read_format_listに領域外読み取りがあります。(クライアントまたはサーバーによる ) クリップボード形式のデータ読み取りは、データを領域外で読み取る可能性があります。これは2.1.0で修正されました。 (CVE-2020-11085 )

  - 2.0.0以前のFreeRDPで、ntlm_read_AuthenticateMessageに領域外読み取りがあります。
    これは2.1.0で修正されました。 (CVE-2020-11087 )

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/cache/bitmap.cに、領域外読み取りがあります。
    (CVE-2020-11525)

  - 2.0.0以前のFreeRDPで、USBリダイレクションを有効にして操作されたサーバーを使用した場合、長さチェックの整数オーバーフローにより、 (ほぼ ) 任意のメモリの読み書きが行われる可能性があります。これは2.1.0でパッチされています。 (CVE-2020-11039 )

  - 1.2以降および2.0.0以前のFreeRDPで、操作されたサーバーからの破損したデータが解析されると、update_read_cache_bitmap_v3_orderの二重解放により、クライアントアプリケーションがクラッシュします。これは2.0.0でパッチされています。 (CVE-2020-11044 )

  - FreeRDP > 1.0から2.0.0-rc4までのlibfreerdp/gdi/gdi.cに、領域外読み取りがあります。 (CVE-2020-11522 )

  - 2.0.0以前のFreeRDPで、rfx_process_message_tilesetに領域外読み取りがあります。
    無効なデータがRFXデコーダーにフィードされると、画面に (色として ) ガベージが発生します。これは2.1.0でパッチされています。
    (CVE-2020-11043)

  - 2.0.0以前のFreeRDPに、バッファオーバーフローへの整数オーバーフローが存在します。/videoリダイレクトを使用するとき、操作されたサーバーがクライアントに指示して、リクエストされたサイズよりも小さいサイズのバッファを割り当てる可能性があります。これは、サイズ計算における整数オーバーフローが原因です。その後のメッセージにより、サーバーはクライアントを操作して、以前に割り当てられたバッファに領域外のデータを書き込むことができます。これは2.1.0でパッチされています。
    (CVE-2020-11038)

  - 2.1.1以前のFreeRDPで問題が見つかりました。winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageに領域外 (OOB ) 読み取りの脆弱性が検出されました。 (CVE-2020-13396 )

  - 2.0.0以前のFreeRDPで、ロガーをWLOG_TRACEに設定して実行した場合、無効な配列インデックスの読み取りにより、アプリケーションのクラッシュが発生する可能性があります。データが文字列としてローカルターミナルに印刷される可能性があります。これは2.1.0で修正されました。 (CVE-2020-11019 )

  - 1.1以降および2.0.0以前のFreeRDPで、update_read_icon_infoに領域外読み取りがあります。これにより、攻撃者が定義した量のクライアントメモリ (32ビット符号なし -> 4GB ) を中間バッファに読み取ることができます。これは、クライアントをクラッシュさせたり、後で取得するために情報を保存するために使用される可能性があります。これは2.0.0でパッチされています。 (CVE-2020-11042 )

  - 2.0.0以前のFreeRDPでは、サウンドバックエンドの構成として使用されるデータ (alsa、oss、pulseなど ) に対して、外部で制御されている配列インデックスが未チェックで使用されています。最も可能性の高い結果はクライアントインスタンスのクラッシュであり、その後にサウンドがないか、ひずんだり、セッションが切断したりします。ユーザーがパッチを適用したバージョンにアップグレードできない場合、回避策はセッションのサウンドを無効にすることです。これは2.1.0でパッチされています。
    (CVE-2020-11041)

  - 2.1.1以前のFreeRDPで問題が見つかりました。値が初期化されていないため、領域外 (OOB ) 読み取りの脆弱性がlibfreerdp/core/security.cのsecurity_fips_decryptで検出されました。
    (CVE-2020-13397)

  - 2.0.0以前のFreeRDPで、ntlm_read_NegotiateMessageに領域外読み取りがあります。これは2.1.0で修正されました。 (CVE-2020-11088 )

  - 2.0.0以前のFreeRDPでは、clear_decompress_subcode_rlexのメモリから領域外のデータが読み取られ、画面に色で表示されます。これは2.1.0でパッチされています。
    (CVE-2020-11040)

  - 1.1以降および2.0.0以前のFreeRDPで、rdp_read_font_capability_setのストリーム領域外検索が、後に領域外読み取りを発生させる可能性があります。その結果、操作されたクライアントまたはサーバーは、無効なデータ読み取りにより切断を強制する可能性があります。これは2.0.0で修正されました。 (CVE-2020-11058 )

  - 2.0.0以下のFreeRDPで、リソース枯渇の脆弱性が実行される可能性があります。
    悪意のあるクライアントが領域外読み取りを発生させ、ランダムサイズのメモリ割り当てを引き起こす可能性があります。これは2.1.0で修正されました。 (CVE-2020-11018 )

  - 1.0以降および2.0.0以前のFreeRDPで、update_read_bitmap_dataにおける領域外読み取りにより、クライアントメモリが画像バッファに読み出されます。結果が画面にカラーで表示されました。
    (CVE-2020-11045)

  - 1.0以降および2.0.0以前のFreeRDPで、後に領域外読み取りを引き起こす可能性があるストリームの領域外検索がupdate_read_synchronizeにあります。 (CVE-2020-11046 )

  - 1.0以降および2.0.0以前のFreeRDPで、領域外読み取りがあります。セッションの中止のみが可能です。
    データ抽出はできません。これは2.0.0で修正されました。 (CVE-2020-11048 )

  - 1.1以降および2.0.0以前のFreeRDPで、クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます。これは2.0.0でパッチされています。 (CVE-2020-11049 )

  - 2.1.0以前のFreeRDPで、irp関数 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write ) に領域外読み取りがあります。これは2.1.0で修正されました。 (CVE-2020-11089 )

  - FreeRDP > 1.1から2.0.0-rc4までの libfreerdp/core/update.cに、領域外読み取りがあります。
    (CVE-2020-11526)

  - 2.0.0以前のFreeRDPで、ntlm_read_ntlm_v2_client_challengeに領域外読み取りがあります。これは、内部構造に対して最大28バイトの領域外読み取りを行います。これは2.1.0で修正されました。 (CVE-2020-11086 )

  - 1.1以降および2.0.0以前のFreeRDPで、autodetect_recv_bandwidth_measure_resultsに領域外読み取りがあります。悪意のあるサーバーが、短い入力を提供し、測定結果のデータを読み取ることにより、操作されたメッセージで最大8バイトのクライアントメモリを抽出する可能性があります。これは2.0.0でパッチされています。 (CVE-2020-11047 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4647のアドバイザリに記載されている脆弱性の影響を受けます。

  - freerdp: cliprdr_server_receive_capabilitiesでの領域外読み取り（CVE-2020-11018）

  - freerdp: update_recvでの領域外読み取りがクラッシュにつながる可能性があります（CVE-2020-11019）

  - freerdp: VIDEOチャネルの整数オーバーフロー（CVE-2020-11038）

  - freerdp: usbリダイレクトチャネルにおける領域外読み取り/書き込み（CVE-2020-11039）

  - freerdp: clear_decompress_subcode_rlexにおける領域外アクセス（CVE-2020-11040）

  - freerdp: rdpsnd_recv_wave2_pduにおける配列オフセットの未チェックの読み取り（CVE-2020-11041）

  - freerdp: update_read_icon_info関数での領域外読み取り（CVE-2020-11042）

  - freerdp: rfx_process_message_tilesetにおける領域外読み取り（CVE-2020-11043）

  - freerdp: update_read_cache_bitmap_v3_order関数における二重解放（CVE-2020-11044）

  - freerdp: update_read_bitmap_data関数における領域外読み取り（CVE-2020-11045）

  - freerdp: update_read_synchronize関数での領域外検索が、領域外読み取りを引き起こす可能性があります（CVE-2020-11046）

  - freerdp: autodetect_recv_bandwidth_measure_results関数における領域外読み取り（CVE-2020-11047）

  - freerdp: 領域外読み取りにより、セッションが中止される可能性があります（CVE-2020-11048）

  - freerdp: クライアントメモリの領域外読み取りがプロトコルパーサーに渡されます（CVE-2020-11049）

  - freerdp: rdp_read_font_capability_setのストリーム領域外検索が、領域外読み取りを発生させる可能性があります（CVE-2020-11058）

  - freerdp: cliprdr_read_format_list関数における領域外読み取り（CVE-2020-11085）

  - freerdp: ntlm_read_ntlm_v2_client_challenge関数における領域外読み取り（CVE-2020-11086）

  - freerdp: ntlm_read_AuthenticateMessageにおける領域外読み取り（CVE-2020-11087）

  - freerdp: ntlm_read_NegotiateMessageにおける領域外読み取り（CVE-2020-11088）

  - freerdp: irp関数における領域外読み取り（CVE-2020-11089）

  - freerdp: gdi.cにおける領域外読み取り（CVE-2020-11522）

  - freerdp: bitmap.cにおける領域外読み取り（CVE-2020-11525）

  - freerdp: update_recv_secondary_orderにおける領域外ストリームポインターにより、後に領域外読み取りが発生する可能性があります（CVE-2020-11526）

  - freerdp: winpr/libwinpr/sspi/NTLM/ntlm_message.cのntlm_read_ChallengeMessageにおける領域外読み取り。
    (CVE-2020-13396)

  - freerdp: libfreerdp/core/security.cのsecurity_fips_decryptにおける領域外読み取り（CVE-2020-13397）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

FreeRDPが特定のメモリ操作を不適切に処理することがわかりました。リモートの攻撃者が、この問題を悪用して、FreeRDPをクラッシュさせ、サービス拒否や任意のコードの実行を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
141578	CentOS 7: freerdp（CESA-2020: 4031)	Nessus	CentOS Local Security Checks	2020/10/20	2024/2/15	high
141989	Amazon Linux 2: freerdp（ALAS-2020-1516）	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/2/13	high
137178	Ubuntu 16.04 LTS : FreeRDP の脆弱性 (USN-4382-1)	Nessus	Ubuntu Local Security Checks	2020/6/5	2023/10/20	high
146026	CentOS 8：freerdpおよびvinagre（CESA-2020：4647）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
180977	Oracle Linux 7: freerdp（ELSA-2020-4031）	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
141720	Scientific Linux セキュリティ更新: SL7.x x86_64のfreerdp（20201001）	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
140055	Debian DLA-2356-1: freerdpセキュリティ更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
143270	Ubuntu 18.04 LTS：FreeRDPの脆弱性（USN-4382-2）	Nessus	Ubuntu Local Security Checks	2020/11/26	2023/10/21	high
141014	RHEL 7: freerdp（RHSA-2020: 4031)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/4/28	high
142775	Oracle Linux 8: freerdpおよびvinagre (ELSA-2020-4647 )	Nessus	Oracle Linux Local Security Checks	2020/11/12	2024/2/9	high
142401	RHEL 8: freerdpおよびvinagre（RHSA-2020: 4647)	Nessus	Red Hat Local Security Checks	2020/11/4	2024/2/9	high
137045	Ubuntu 18.04 LTS / 20.04 LTS : FreeRDP の脆弱性 (USN-4379-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2023/10/20	high
182754	Debian DLA-3606-1：freerdp2 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/10/8	2023/10/8	critical

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high

critical