したがって、ALAS2022-2022-082 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1でパッチされています。(CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 10 ホストには、dla-3654 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1 でパッチされています。(CVE-2021-41160)

  - FreeRDP はリモートデスクトッププロトコル (RDP) の無料実装です。バージョン 2.7.0より前では、サーバーが無効な「SAM」ファイルパスを構成している場合、「SAM」ファイルに対するサーバー側の認証が無効な認証情報で成功する可能性がありました。FreeRDP ベースのクライアントは影響を受けません。FreeRDP を使用して「SAM」ファイルに対して認証を行う RDP サーバーの実装が影響を受けます。バージョン 2.7.0には、この問題の修正が含まれています。回避策として、「HashCallback」を介してカスタム認証を使用するか、構成された「SAM」データベースパスが有効であり、アプリケーションにファイルハンドルが残っていることを確認してください。(CVE-2022-24883)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。「/ parallel」コマンドラインスイッチを使用する unix システム上の FreeRDP ベースのクライアントは、初期化されていないデータを読み取り、クライアントが現在接続しているサーバーに送信する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題にパッチが適用されている 2.8.1にアップグレードしてください。アップグレードできない場合は、回避策としてパラレルポートリダイレクト (「/parallel」コマンドラインスイッチ) を使用しないでください。(CVE-2022-39282)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。すべての FreeRDP ベースのクライアントは、「/video」コマンドラインスイッチを使用するとき、初期化されていないデータを読み取り、オーディオ / ビデオとしてデコードし、結果を表示する可能性があります。FreeRDP ベースのサーバーの実装は影響を受けません。この問題には、バージョン 2.8.1でパッチが適用されています。アップグレードできない場合は、「/video」スイッチを使用しないでください。(CVE-2022-39283)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンでは、FreeRDP の ZGFX デコーダーコンポーネントに領域外読み取りがあります。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、それをデコードしようと試みることで、クラッシュを引き起こす可能性があります。この問題は、2.9.0 リリースで対処されています。ユーザーにアップグレードすることを推奨します。(CVE-2022-39316)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、ゼロ除算でクラッシュする可能性があります。この問題は、バージョン 2.9.0で対処されています。全ユーザーにアップグレードすることを推奨します。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。(CVE-2022-39318)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「urbdrc」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/usb」リダイレクトスイッチを使用しないでください。
    (CVE-2022-39319)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。FreeRDP の影響を受けるバージョンに、「drive」チャネルのパス正規化およびベースパスチェックがありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、共有ディレクトリ外のファイルを読み取らせる可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、「/drive」、「/drives」または「+home-drive」リダイレクトスイッチを使用しないでください。(CVE-2022-39347)

  - FreeRDP は、無料のリモートデスクトッププロトコルライブラリおよびクライアントです。影響を受けるバージョンの FreeRDP の「drive」チャネルに入力長検証がありません。悪意のあるサーバーが FreeRDP ベースのクライアントを騙して、境界外のデータを読み取らせ、サーバーに送り返す可能性があります。この問題はバージョン 2.9.0 で対処されており、すべてのユーザーはアップグレードすることが推奨されます。アップグレードできないユーザーは、ドライブリダイレクトチャネルのコマンドラインオプション「/drive」、「/drives」または「+home-drive」を使用しないでください。(CVE-2022-41877)

  - 5.0 から 5.5 までのカーネルを持つ Insyde InsydeH2O の CsmInt10HookSmm の SMM ドライバー (SMRAM 書き込み) の SMM メモリ破損の脆弱性により、攻撃者が任意のデータを SMM に送信し、権限昇格を引き起こす可能性があります。(CVE-2023-39283)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4622 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp: ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4623 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp：ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 7 ホストにインストールされているパッケージは、CESA-2021: 4619 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp: ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートのRedhat Enterprise Linux 7ホストにインストールされているパッケージは、RHSA-2021：4619 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp: ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4620 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp：ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:2993-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1でパッチされています。(CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 8 ホストにインストールされているパッケージは、CESA-2021: 4622 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp: ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Ubuntu20.04LTS ホストには、USN-5154-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1 でパッチされています。(CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4621 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - freerdp：ゲートウェイ接続の不適切なクライアント入力検証により、メモリが上書きされる可能性があります (CVE-2021-41159)

  - freerdp: すべてのクライアントの不適切な領域チェックにより、メモリへの領域外書き込みが実行される可能性があります (CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのOracle Linux 7ホストに、ELSA-2021-4619アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDPは、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1 でパッチされています。(CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2021-4622 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン2.4.1より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば、/gt:rdp 接続ではなく、「/gt:http`」を使用、またはゲートウェイなしの直接接続を使用します。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1 でパッチされています。(CVE-2021-41160)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、freerdp-2.4.1-2.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    ゲートウェイ接続 (`/gt:rpc`) を使用するバージョン 2.4.1 より前のすべての FreeRDP クライアントは入力データの検証に失敗します。悪意のあるゲートウェイにより、クライアントメモリが領域外に書き込まれる可能性があります。この問題はバージョン2.4.1で解決済みです。更新できない場合は、可能であれば /gt:rdp 接続ではなく「/gt:http」接続を使用するか、ゲートウェイなしの直接接続を使用してください。(CVE-2021-41159)

  - FreeRDP は、Apache ライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    影響を受けるバージョンでは、悪意のあるサーバーが接続されたクライアントで領域外書き込みを発生させる可能性があります。
    GDI または SurfaceCommands を使用してグラフィックスの更新をクライアントに送信する接続では、「0」の幅/高さまたは領域外の矩形が送信され、領域外書き込みがトリガーされる可能性があります。幅または長さが「0」の場合、メモリ割り当ては「0」になりますが、境界チェックがないため、この (割り当てられていない) 領域でポインターに書き込むことができます。この問題は FreeRDP 2.4.1でパッチされています。(CVE-2021-41160)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
164784	Amazon Linux 2022 : (ALAS2022-2022-082)	Nessus	Amazon Linux Local Security Checks	2022/9/7	2022/9/7	high
185962	Debian DLA-3654-1 : freerdp2 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/11/17	2023/12/21	critical
155333	RHEL 8: freerdp (RHSA-2021：4622)	Nessus	Red Hat Local Security Checks	2021/11/13	2024/4/28	high
155334	RHEL 8: freerdp (RHSA-2021：4623)	Nessus	Red Hat Local Security Checks	2021/11/13	2024/4/28	high
155540	CentOS 7 : freerdp (CESA-2021: 4619)	Nessus	CentOS Local Security Checks	2021/11/17	2021/11/17	high
155332	RHEL 7：freerdp (RHSA-2021：4619)	Nessus	Red Hat Local Security Checks	2021/11/13	2024/4/28	high
155335	RHEL 8: freerdp (RHSA-2021：4620)	Nessus	Red Hat Local Security Checks	2021/11/13	2024/4/28	high
164665	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: freerdp (SUSE-SU-2022:2993-1 )	Nessus	SuSE Local Security Checks	2022/9/3	2023/7/14	high
155557	CentOS 8 : freerdp (CESA-2021: 4622)	Nessus	CentOS Local Security Checks	2021/11/18	2021/11/18	high
155681	Ubuntu 18.04 LTS / 20.04 LTS : FreeRDP の脆弱性 (USN-5154-1)	Nessus	Ubuntu Local Security Checks	2021/11/23	2023/10/16	high
155336	RHEL 8: freerdp (RHSA-2021：4621)	Nessus	Red Hat Local Security Checks	2021/11/13	2024/4/28	high
155298	Oracle Linux 7：freerdp（ELSA-2021-4619）	Nessus	Oracle Linux Local Security Checks	2021/11/12	2021/11/12	high
155567	Oracle Linux 8：freerdp (ELSA-2021-4622)	Nessus	Oracle Linux Local Security Checks	2021/11/18	2021/11/18	high
191214	CentOS 9 : freerdp-2.4.1-2.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	high

検出

プラグインの検索

high

critical

high

high

high

high

high

high

high

high

high

high

high

high