遠端 Debian 10 主機上安裝的一個套件受到 dla-3375 公告中提及的多個弱點影響。

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函式中存在緩衝區溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23480)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23481)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23482)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DLA-3375-1：xrdp - LTS 安全性更新

critical Nessus Plugin ID 173742

版本 1.0