リモートの Fedora 38 ホストには、FEDORA-2024-c702ea0fb1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.11.7 への更新 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662)




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル（RDP）の無料実装です。
    xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。

    セキュリティ修正プログラム:

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更:

    このリリースの変更に関する詳細については、「参照」セクションからリンクされているRed Hat Enterprise Linux 9.5リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-982a7184e0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.11.7 への更新 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662) 





Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-1b11432d52 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    2.11.7 への更新 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662) 




Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 24.04 LTS ホストには、USN-6759-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32658)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP ベースのクライアントは、「((nWidth == 0) および (nHeight == 0))」の場合、領域外読み取りに対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32659)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 以前のバージョンでは、悪意のあるサーバーが、無効で巨大な割り当てサイズを送信することで、FreeRDP クライアントをクラッシュさせる可能性があります。バージョン 3.5.1 には、この問題に対するパッチが含まれています。利用可能な既知の回避策はありません。(CVE-2024-32660)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。バージョン 3.5.1 より前の FreeRDP ベースのクライアントは、「NULL」アクセスおよびクラッシュの可能性に対して脆弱です。バージョン 3.5.1 には、この問題に対するパッチが含まれています。
    利用可能な既知の回避策はありません。(CVE-2024-32661)

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-050266dc33 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    3.5.1 への更新 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662)






Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FreeRDP はリモートデスクトッププロトコルの無料実装です。3.5.1 より前の FreeRDP のバージョンを使用する FreeRDP ベースのクライアントは、領域外読み取りに対して脆弱です。これは、「WCHAR」文字列が実際のサイズの 2 倍で読み取られ、「UTF-8」、「base64」デコードに変換されたときに発生します。この文字列は、リダイレクションサーバー証明書との比較にのみ使用されます。バージョン 3.5.1 には、この問題に対するパッチが含まれています。既知の回避策はありません。
    (CVE-2024-32662)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-9092アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - 2.11.7 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662) に更新

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 9 ホストに、RLSA-2024:9092 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    * freerdp: ヒープオーバーフローにつながる可能性のある「freerdp_bitmap_planar_context_reset」の整数オーバーフロー (CVE-2024-22211)

    * freerdp: ncrush_decompress の領域外読み取り (CVE-2024-32459)

    * freerdp: interleaved_decompress の領域外読み取り (CVE-2024-32460)

    * freerdp: clear_decompress_residual_data の整数オーバーフローと領域外書き込み (CVE-2024-32039)

    * freerdp: nsc_rle_decode の整数アンダーフロー (CVE-2024-32040)

    * freerdp: zgfx_decompress_segment の領域外読み取り (CVE-2024-32041)

    * freerdp: planar_skip_plane_rle の領域外読み取り (CVE-2024-32458)

    * freerdp: 領域外読み取り (CVE-2024-32662)

    * FreeRDP: ExtractRunLengthRegular* の領域外読み取り (CVE-2024-32658)

    * freerdp: zgfx_decompress がメモリ不足 (CVE-2024-32660)

    * freerdp: freerdp_image_copy の領域外読み取り (CVE-2024-32659)

    * freerdp: rdp_write_logon_info_v1 の NULL アクセス (CVE-2024-32661)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
195183	Fedora 38 : freerdp (2024-c702ea0fb1)	Nessus	Fedora Local Security Checks	2024/5/9	2025/2/5	critical
210790	RHEL 9 : freerdp (RHSA-2024:9092)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	critical
195180	Fedora 40 : freerdp2 (2024-982a7184e0)	Nessus	Fedora Local Security Checks	2024/5/9	2025/2/5	critical
195182	Fedora 39 : freerdp (2024-1b11432d52)	Nessus	Fedora Local Security Checks	2024/5/9	2025/2/5	critical
194731	Ubuntu 24.04 LTS : FreeRDP の脆弱性 (USN-6759-1)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/2/5	critical
195186	Fedora 40 : freerdp (2024-050266dc33)	Nessus	Fedora Local Security Checks	2024/5/9	2025/2/5	critical
227943	Linux Distros のパッチ未適用の脆弱性: CVE-2024-32662	Nessus	Misc.	2025/3/5	2025/3/5	critical
211551	Oracle Linux 9 : freerdp (ELSA-2024-9092)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/2/5	critical
232864	RockyLinux 9 : freerdp (RLSA-2024:9092)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical