遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2020: 4647 公告中所提及的多個弱點影響。

  - freerdp：cliprdr_server_receive_capabilities 中的超出邊界讀取問題 (CVE-2020-11018)

  - freerdp：update_recv 中的超出邊界讀取問題可導致當機 (CVE-2020-11019)

  - freerdp：VIDEO 通道中的整數溢位問題 (CVE-2020-11038)

  - freerdp：usb 重新導向通道中的超出邊界讀取/寫入問題 (CVE-2020-11039)

  - freerdp：clear_decompress_subcode_rlex 中的超出邊界存取問題 (CVE-2020-11040)

  - freerdp：rdpsnd_recv_wave2_pdu 中存在未經檢查讀取陣列位移的問題 (CVE-2020-11041)

  - freerdp：update_read_icon_info 函式中的超出邊界讀取問題 (CVE-2020-11042)

  - freerdp：rfx_process_message_tileset 中的超出邊界讀取問題 (CVE-2020-11043)

  - freerdp：update_read_cache_bitmap_v3_order 函式中的重複釋放問題 (CVE-2020-11044)

  - freerdp：update_read_bitmap_data 函式中的超出邊界讀取問題 (CVE-2020-11045)

  - freerdp：update_read_synchronize 函式中的超出邊界搜尋問題可導致超出邊界讀取 (CVE-2020-11046)

  - freerdp：autodetect_recv_bandwidth_measure_results 函式中的超出邊界讀取問題 (CVE-2020-11047)

  - freerdp：超出邊界讀取可導致中止工作階段 (CVE-2020-11048)

  - freerdp：超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器 (CVE-2020-11049)

  - freerdp：rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致超出邊界讀取 (CVE-2020-11058)

  - freerdp：cliprdr_read_format_list 函式中的超出邊界讀取問題 (CVE-2020-11085)

  - freerdp：ntlm_read_ntlm_v2_client_challenge函式中的超出邊界讀取問題 (CVE-2020-11086)

  - freerdp：ntlm_read_AuthenticateMessage 中的超出邊界讀取問題 (CVE-2020-11087)

  - freerdp：ntlm_read_NegotiateMessage 中的超出邊界讀取問題 (CVE-2020-11088)

  - freerdp：irp 函式中的超出邊界讀取問題 (CVE-2020-11089)

  - freerdp：gdi.c 中的超出邊界讀取問題 (CVE-2020-11522)

  - freerdp：bitmap.c 中的超出邊界讀取問題 (CVE-2020-11525)

  - freerdp：update_recv_secondary_order 中的資料流指標超出邊界問題可導致稍後超出邊界讀取 (CVE-2020-11526)

  - freerdp：winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中存在超出邊界讀取問題。
    (CVE-2020-13396)

  - freerdp：libfreerdp/core/security.c 的 security_fips_decrypt 中的超出邊界讀取問題 (CVE-2020-13397)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 8：freerdp 和 vinagre (RHSA-2020: 4647)

high Nessus Plugin ID 142401

版本 1.9