The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the fc2a9541-8893-11ec-9d01-80ee73419af3 advisory.

  - xrdp is an open source remote desktop protocol (RDP) server. In affected versions an integer underflow     leading to a heap overflow in the sesman server allows any unauthenticated attacker which is able to     locally access a sesman server to execute code as root. This vulnerability has been patched in version     0.9.18.1 and above. Users are advised to upgrade. There are no known workarounds. (CVE-2022-23613)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6474-1 advisory.

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds reads. An attacker could possibly use this issue to crash the program or extract sensitive     information. (CVE-2022-23479, CVE-2022-23481, CVE-2022-23483, CVE-2023-42822)

    It was discovered that xrdp improperly handled session establishment errors. An attacker could potentially     use this issue to bypass the OS-level session restrictions by PAM. (CVE-2023-40184)

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds writes. An attacker could possibly use this issue to cause memory corruption or execute     arbitrary code. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS.
    (CVE-2022-23468)

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds reads. An attacker could possibly use this issue to crash the program or extract sensitive     information. This issue only affected Ubuntu 18.04 LTS, Ubuntu 20.04 LTS and Ubuntu 22.04 LTS.
    (CVE-2022-23480, CVE-2022-23482, CVE-2022-23484)

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds reads. An attacker could possibly use this issue to crash the program or extract sensitive     information. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-23477,     CVE-2022-23493)

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds writes. An attacker could possibly use this issue to cause memory corruption or execute     arbitrary code. This issue only affected Ubuntu 20.04 LTS and Ubuntu 22.04 LTS. (CVE-2022-23478)

    It was discovered that xrdp incorrectly handled validation of client-supplied data, which could lead to     out-of-bounds reads. An attacker could possibly use this issue to crash the program or extract sensitive     information. This issue only affected Ubuntu 22.04 LTS. (CVE-2022-23613)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、fc2a9541-8893-11ec-9d01-80ee73419af3のアドバイザリに記載されている脆弱性の影響を受けます。

  - xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。影響を受けるバージョンでは、sesman サーバーでヒープオーバーフローを引き起こす整数アンダーフローにより、認証されていない攻撃者が sesman サーバーにローカルでアクセスし、root としてコードを実行する可能性があります。この脆弱性はバージョン 0.9.18.1以上でパッチが適用されています。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-23613)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM ホストにインストールされているパッケージは USN-6474-1 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_login_wnd_create() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23468)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には audin_send_open() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23477)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_open() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23478)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_chan_data_in() 関数のバッファオーバーフローが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23479)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には devredir_proc_client_devlist_announce_req() 関数のバッファオーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23480)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_caps_process_confirm_active() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23481)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_sec_process_mcs_data_CS_CORE() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23482)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には libxrdp_send_to_channel() 関数の領域外書き込みが含まれています。
    この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23483)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_process_rail_update_window_text() 関数の整数オーバーフローが含まれています。この問題についての既知の回避策はありません。ユーザーにアップグレードすることを推奨します。(CVE-2022-23484)

  - xrdp は、Microsoft Remote Desktop Protocol (RDP) を使用してリモートマシンにグラフィカルログインを提供するオープンソースプロジェクトです。xrdp < v0.9.21 には xrdp_mm_trans_process_drdynvc_channel_close() 関数の領域外書き込みが含まれています。この問題についての既知の回避策はありません。
    ユーザーにアップグレードすることを推奨します。(CVE-2022-23493)

  - xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。影響を受けるバージョンでは、sesman サーバーでヒープオーバーフローを引き起こす整数アンダーフローにより、認証されていない攻撃者が sesman サーバーにローカルでアクセスし、root としてコードを実行する可能性があります。この脆弱性はバージョン 0.9.18.1以上でパッチが適用されています。ユーザーにアップグレードすることを推奨します。既知の回避策はありません。(CVE-2022-23613)

  - xrdp はオープンソースのリモートデスクトッププロトコル (RDP) サーバーです。0.9.23 より前のバージョンでは、セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります。「auth_start_session」関数は、PAM エラーなどでゼロ以外 (1) の値を返す可能性があります。これにより、PAM (例: ./etc/security/limits.conf) によるユーザーあたりの最大同時セッションなどのセッション制限が、バイパスされます。PAM による制限を使用しないユーザー (管理者) は、影響を受けません。この問題は、リリースバージョン 0.9.23 で対処されています。ユーザーはアップグレードすることをお勧めします。この問題についての既知の回避策はありません。
    (CVE-2023-40184)

  - xrdp はオープンソースのリモートデスクトッププロトコルサーバーです。xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。Debian 以外のプラットフォームでは、xrdp は root として実行される傾向があります。領域外読み取りに続いて領域外書き込みが発生する可能性があります。xrdp がフォーキングモードで実行されている限り、サービス拒否の影響はありません。この問題は、リリース 0.9.23.1 で対処されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知の回避策はありません。(CVE-2023-42822)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-6474-1 公告中提及的多個弱點影響。

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23468)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 audin_send_open() 函式中存在緩衝區溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23477)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函式中存在超出邊界寫入弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23478)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23479)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函式中存在緩衝區溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23480)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23481)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23482)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函式中存在超出邊界讀取弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23483)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函式中存在緩衝區整數溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23484)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23493)

  - xrdp 是一種開放原始碼遠端桌面通訊協定 (RDP) 伺服器。受影響的版本中存在整數反向溢位弱點，其可造成 sesman 伺服器中堆積溢位，任何未經驗證的攻擊者可藉此在本機存取 sesman 伺服器，從而以 root 身分執行程式碼。此弱點已在 0.9.18.1 和更新版本中得到修正。建議所有使用者進行升級。目前尚無已知的因應措施。(CVE-2022-23613)

  - xrdp 是一種開放原始碼遠端桌面通訊協定 (RDP) 伺服器。0.9.23 之前的版本存在工作階段建立處理不當錯誤，允許攻擊者繞過 OS 層級的工作階段限制。「auth_start_session」 函式可在發生 (例如) PAM 錯誤時傳回非零 (1) 值，其可導致攻擊者繞過工作階段限制 (例如 PAM 的每位使用者最大並行工作階段，如 ./etc/security/limits.conf)。不使用 PAM 限制的使用者 (系統管理員) 不受影響。此問題已在版本 0.9.23 中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。
    (CVE-2023-40184)

  - xrdp 是一種開放原始碼遠端桌面通訊協定伺服器。對 xrdp_painter.c 中字型字符的存取未經過邊界檢查。由於部分此類資料可由使用者控制，因此可導致 xrdp 可執行檔內發生超出邊界讀取。此弱點允許攻擊者在可能具有權限的處理程序中進行超出邊界讀取。在非 Debian 平台上，xrdp 會以 root 身分執行。可能在超出邊界讀取之後發生超出邊界寫入。假設 xrdp 在分支模式下執行，則不會造成拒絕服務影響。此問題已在版本 0.9.23.1 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-6474-1 公告中提及的多个漏洞影响。

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23468)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 audin_send_open() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23477)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函数中存在越界写入漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23478)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23479)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23480)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23481)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23482)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函数中存在越界读取漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23483)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函数中存在整数溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23484)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23493)

  - xrdp 是一款开源远程桌面协议 (RDP) 服务器。在受影响的版本中，整数下溢可导致 sesman 服务器中的堆溢出，任何可在本地访问 sesman 服务器、未经身份验证的远程攻击者均可以 root 身份执行代码。此漏洞已在 0.9.18.1 及更高版本中得到修补。建议所有用户都进行升级。没有已知的变通方案。(CVE-2022-23613)

  - xrdp 是一款开源远程桌面协议 (RDP) 服务器。在 0.9.23 之前的版本中，未正确处理会话建立错误可导致绕过操作系统级别的会话限制。`auth_start_session` 函数可以返回非零 (1) 值（例如 PAM 错误），这可能会导致会话限制，例如绕过 PAM 每个用户的最大并发会话数（例如 ./etc/security/limits.conf）。不使用 PAM 限制的用户（管理员）不受影响。已在版本 0.9.23 中解决此问题。建议所有用户都进行升级。针对此问题，尚无已知的变通方案。
    (CVE-2023-40184)

  - xrdp 是一款开源远程桌面协议服务器。对 xrdp_painter.c 中字体字形的访问不会受到边界检查。由于其中一些数据是由用户控制的，因此可能会导致 xrdp 可执行文件内的越界读取。该漏洞允许在潜在特权进程中进行越界读取。在非 Debian 平台上，xrdp 往往以 root 身份运行。越界写入可能会在越界读取之后发生。如果 xrdp 在分支模式下运行，则不会产生拒绝服务影响。已在版本 0.9.23.1 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
157413	FreeBSD : xrdp -- privilege escalation (fc2a9541-8893-11ec-9d01-80ee73419af3)	Nessus	FreeBSD Local Security Checks	2022/2/8	2023/11/6	high
185416	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM : xrdp vulnerabilities (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2024/8/27	critical
157413	FreeBSD: xrdp -- 権限昇格 (fc2a9541-8893-11ec-9d01-80ee73419af3)	Nessus	FreeBSD Local Security Checks	2022/2/8	2023/11/6	high
185416	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM: xrdp の脆弱性 (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2024/8/27	critical
185416	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：xrdp 弱點 (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2024/8/27	critical
185416	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：xrdp 漏洞 (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2024/8/27	critical

検出

プラグインの検索

high

critical

high

critical

critical

critical