Ubuntu 16.04 ESM：xrdp 弱點 (USN-4815-1)
high Nessus Plugin ID 183700
語系：
概要
遠端 Ubuntu 主機缺少一個或多個安全性更新。說明
遠端 Ubuntu 16.04 ESM 主機上安裝的一個套件受到 USN-4815-1 公告中提及的多個弱點影響。- 在 到 0.9.4 之前的 xrdp 中，工作階段管理員之 sesman/libscp/libscp_v0.c 中的 scp_v0s_accept 函式使用不受信任的整數作為寫入長度，這會允許本機使用者造成拒絕服務 (緩衝區溢位和應用程式損毀) 或可能透過特製輸入資料流造成的不明其他影響。
(CVE-2017-16927)
- xrdp 0.9.1 在錯誤的位置呼叫 PAM 函式 auth_start_session()，造成無法正確初始化 PAM 工作階段模組，進而可能導致錯誤組態或權限提升問題，亦稱作 pam_limits.so 繞過。(CVE-2017-6967)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 xrdp 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 183700
檔案名稱: ubuntu_USN-4815-1.nasl
版本: 1.0
類型: local
代理程式: unix
已發布: 2023/10/23
已更新: 2023/10/23
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: High
基本分數: 7.5
時間分數: 5.5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2017-6967
CVSS v3
風險因素: High
基本分數: 8.4
時間分數: 7.3
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
CVSS 評分資料來源: CVE-2017-16927
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:esm, p-cpe:/a:canonical:ubuntu_linux:xrdp
必要的 KB 項目: Host/cpu, Host/Debian/dpkg-l, Host/Ubuntu, Host/Ubuntu/release
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2021/3/15
弱點發布日期: 2017/3/17
參考資訊
CVE: CVE-2017-16927, CVE-2017-6967
USN: 4815-1