遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4382-2 公告中所提及的多個弱點影響。

  - 在晚於 1.1 且早於 2.0.0 的 FreeRDP 版本中，update_read_icon_info 中存在超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_synchronize 中存在資料流超出邊界搜尋，可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在晚於 1.1 且早於 2.0.0 的 FreeRDP 版本中，rdp_read_font_capability_set 中存在資料流超出邊界搜尋，可導致之後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - 在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/codec/planar.c 中存在超出邊界讀取問題。
    (CVE-2020-11521)

  - 在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/gdi/gdi.c 中存在超出邊界讀取問題。(CVE-2020-11522)

  在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/gdi/region.c 中存在整數溢位問題。
    (CVE-2020-11523)

  - 在 FreeRDP 1.0 (不含) 至 2.0.0-rc4 的版本中，libfreerdp/cache/bitmap.c 中存在超出邊界讀取問題。
    (CVE-2020-11525)

  - 在 FreeRDP 1.1 (不含) 至 2.0.0-rc4 版本中，libfreerdp/core/update.c 中存在超出邊界讀取問題。
    (CVE-2020-11526)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中偵測到超出邊界 (OOB) 寫入弱點 (CVE-2020-13398)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Ubuntu 18.04 LTS：FreeRDP 弱點 (USN-4382-2)

high Nessus Plugin ID 143270

版本 1.5