遠端 MiracleLinux 3 主機已安裝一個受到 AXSA:2008-87:01 公告中所提及的多個弱點影響的套件。

    rdesktop 是 Microsoft Windows NT 終端機伺服器與 Microsoft Windows 2000 和 2003 終端機服務的開放原始碼用戶端，能夠以原生方式使用「遠端桌面通訊協定」(RDP) 來顯示使用者的 NT 桌面。不需要其他伺服器延伸模組。
    CVE-2008-1801在 rdesktop 中iso_recv_msg 函式 (iso.c) 的整數反向溢位 1.5.0 允許遠端攻擊者透過具有小長度欄位的遠端桌面通訊協定 (RDP) 要求造成拒絕服務 (當機)且可能執行任意程式碼。
    CVE-2008-1803RDesktop 中的 xrealloc 函式 (rdesktop.c) 存有整數正負號錯誤 1.5.0 會讓遠端攻擊者透過觸發堆積型溢位的未知參數執行任意程式碼。
    注意原始研究人員並未指定 channel_process 函式的角色。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 3rdesktop-1.4.1-4.2AXS3 (AXSA:2008-87:01)

critical Nessus Plugin ID 284249

版本 1.1