遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的套件受到 USN-6469-1 公告中提及的一個弱點影響。

  - 透過連接埠 3350 連線並提供惡意承載可損毀 0.9.13.1 版之前的 xrdp-sesman 服務。一旦 xrdp-sesman 處理程序損毀，伺服器上的無權限攻擊者便可繼續啟動其在連接埠 3350 上接聽的冒充 sesman 服務。這樣他們便可擷取任何已提交至 XRDP 的使用者憑證，並核准或拒絕任意登入憑證。
    尤其是對於 xorgxrdp 工作階段，未經授權的使用者可藉此劫持現有的工作階段。這是緩衝區溢位攻擊，因此可能會有執行任意程式碼的風險。(CVE-2020-4044)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：xrdp 弱點 (USN-6469-1)

high Nessus Plugin ID 184210

版本 1.0