AlmaLinux 8freerdp (ALSA-2021:1849)
medium Nessus Plugin ID 157588
語言:
概要
遠端 AlmaLinux 主機缺少一個或多個安全性更新。說明
遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2021:1849 公告中提及的多個弱點影響的套件。- 在 FreeRDP 2.1.2 之前版本中，TrioParse 中存在超出邊界讀取問題。由於整數溢位問題，Logging 可能會繞過字串長度檢查。此問題已在 2.1.2 版本中修正。(CVE-2020-4030)
- 在 FreeRDP 2.1.2 之前版本中，RLEDECOMPRESS 中存在超出邊界讀取問題。所有工作階段色彩深度 <32 的 FreeRDP 型用戶端都會受到影響。此問題已在 2.1.2 版本中修正。(CVE-2020-4033)
- FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11095)
- 在 FreeRDP 2.1.2 之前版本中，update_read_cache_bitmap_v3_order 中存在全域 OOB 讀取問題。作為因應措施，使用者可使用 -bitmap-cache 停用點陣圖快取 (預設)。此問題已在 2.1.2 版本中修正。
(CVE-2020-11096)
- FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11097)
- 在 FreeRDP 2.1.2 之前版本中，glyph_cache_put 中存在超出邊界讀取問題。所有啟用「+ glyph-cache」選項的 FreeRDP 用戶端均受到影響。此問題已在 2.1.2 版中修正。(CVE-2020-11098)
- 在 FreeRDP 2.1.2 之前版本中，License_read_new_or_upgrade_license_packet 中存在超出邊界讀取問題。透過受操控的授權封包可造成程式超出邊界讀取內部緩衝區。此問題已在 2.1.2 版本中修正。(CVE-2020-11099)
- 在 FreeRDP 2.1.2 或更早版本中存在整數溢位問題，這是因為 rdpegfx 通道中遺漏輸入清理而導致。所有 FreeRDP 用戶端都會受到影響。系統不會根據本機表面座標來檢查伺服器的輸入矩形，而是會盲目接受。惡意伺服器可傳送稍後會造成用戶端當機的資料 (「memcpy」的無效長度引數)。此問題已在 2.2.0 版中修正。因應措施為停止使用命令行引數 /gfx、/gfx-h264 和 /network:auto (CVE-2020-15103)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 freerdp-devel 套件。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 157588
檔案名稱: alma_linux_ALSA-2021-1849.nasl
版本: 1.4
類型: local
已發布: 2022/2/9
已更新: 2025/5/27
支援的感應器: Continuous Assessment, Nessus
風險資訊
VPR
風險因素: Low
分數: 3.3
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2020-4033
CVSS v3
風險因素: Medium
基本分數: 6.5
時間性分數: 5.9
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:alma:linux:8, p-cpe:/a:alma:linux:freerdp-devel
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/AlmaLinux/release, Host/AlmaLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/5/18
弱點發布日期: 2020/6/22
參考資訊
CVE: CVE-2020-11095, CVE-2020-11096, CVE-2020-11097, CVE-2020-11098, CVE-2020-11099, CVE-2020-15103, CVE-2020-4030, CVE-2020-4033