EulerOS 2.0 SP8：freerdp (EulerOS-SA-2019-1646)

critical Nessus Plugin ID 126273

語系：

概要

遠端 EulerOS 主機缺少多個安全性更新。

說明

根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在比 2.0.0-rc4 版舊的 FreeRDP 中，zgfx_decompress_segment() 函式內包括堆積型緩衝區溢位，造成記憶體損毀，甚至是遠端程式碼執行。(CVE-2018-8784) - 在比 2.0.0-rc4 版舊的 FreeRDP 中，zgfx_decompress() 函式內包括堆積型緩衝區溢位，造成記憶體損毀，甚至是遠端程式碼執行。(CVE-2018-8785) 在比 2.0.0-rc4 版舊的 FreeRDP 中，NTLM 驗證模組內有多個超出邊界寫入，進而導致拒絕服務 (分割錯誤)。(CVE-2018-8789) - FreeRDP FreeRDP 2.0.0-rc3 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前發佈版本在 channels/drdynvc/client/drdynvc_main.c, drdynvc_process_capability_request 中包括其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。(CVE-2018-1000852) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。