遠端 Debian 10 主機上安裝的一個套件受到 dla-3370 公告中提及的多個弱點影響。

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23468)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函式中存在超出邊界寫入弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23478)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23479)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函式中存在超出邊界讀取弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23483)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函式中存在緩衝區整數溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23484)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23493)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3370-1：xrdp - LTS 安全性更新

critical Nessus Plugin ID 173714

版本 1.0