MiracleLinux 8freerdp-2.1.1-1.el8、vinagre-3.22.0-23.el8 (AXSA:2021-1328:01)
high Nessus Plugin ID 294366
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1328:01 公告中所提及。* freerdpclipsrdr_server_receive_capabilities 中的超出邊界讀取 (CVE-2020-11018)
* freerdpusb 重新導向通道中的超出邊界讀取/寫入 (CVE-2020-11039)
* freerdpupdate_read_icon_info 函式中的超出邊界讀取 (CVE-2020-11042)
* freerdpautodetect_recv_bandwidth_Measure_results 函式中的超出邊界讀取 (CVE-2020-11047)
* freerdpwinpr/libwinpr/sspi/NTLM/ntlm_message.c 中的 ntlm_read_ChallengeMessage 存在超出邊界讀取。
(CVE-2020-13396)
* freerdplibfreerdp/core/security.c 的 security_fips_decrypt 中發生超出邊界讀取 (CVE-2020-13397)
* freerdpupdate_recv 中的超出邊界讀取可能導致當機 (CVE-2020-11019)
* freerdpVIDEO 通道中的整數溢位 (CVE-2020-11038)
* freerdpclear_decompress_subcode_rlex 中的超出邊界存取 (CVE-2020-11040)
* freerdprdpsnd_recv_wave2_pdu 中未經檢查的陣列位移讀取 (CVE-2020-11041)
* freerdprfx_process_message_tileset 中發生超出邊界讀取 (CVE-2020-11043)
* freerdpupdate_read_cache_bitmap_v3_order 函式中發生重複釋放 (CVE-2020-11044)
* freerdpupdate_read_bitmap_data 函式中的超出邊界讀取 (CVE-2020-11045)
* freerdpupdate_read_synchronize 函式中的超出邊界尋找問題可導致超出邊界讀取 (CVE-2020-11046)
* freerdp超出邊界讀取可導致工作階段中止 (CVE-2020-11048)
* freerdp隨後傳送至通訊協定剖析器的用戶端記憶體超出邊界讀取 (CVE-2020-11049)
* freerdprdp_read_font_capability_set 中的資料流越界搜尋可導致超出邊界讀取 (CVE-2020-11058)
* freerdpliprdr_read_format_list 函式中發生超出邊界讀取 (CVE-2020-11085)
* freerdpntlm_read_ntlm_v2_client_challenge 函式中發生超出邊界讀取 (CVE-2020-11086)
* freerdpntlm_read_AuthenticateMessage 中發生超出邊界讀取 (CVE-2020-11087)
* freerdpntlm_read_NegotiateMessage 中發生超出邊界讀取 (CVE-2020-11088)
* freerdpirp 函式中的超出邊界讀取 (CVE-2020-11089)
* freerdpgdi.c 中的超出邊界讀取 (CVE-2020-11522)
* freerdpbitmap.c 中的超出邊界讀取 (CVE-2020-11525)
* freerdpupdate_recv_secondary_order 中的資料流指標超出邊界稍後可能會導致超出邊界讀取 (CVE-2020-11526)
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 294366
檔案名稱: miracle_linux_AXSA-2021-1328.nasl
版本: 1.1
類型: local
已發布: 2026/1/20
已更新: 2026/1/20
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.0
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 6.4
時間性分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2020-11522
CVSS v3
風險因素: High
基本分數: 7.1
時間性分數: 6.4
媒介: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-13396
弱點資訊
CPE: p-cpe:/a:miracle:linux:libwinpr-devel, p-cpe:/a:miracle:linux:libwinpr, p-cpe:/a:miracle:linux:freerdp, p-cpe:/a:miracle:linux:freerdp-libs, p-cpe:/a:miracle:linux:vinagre, cpe:/o:miracle:linux:8
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/1/27
弱點發布日期: 2020/5/7
參考資訊
CVE: CVE-2020-11018, CVE-2020-11019, CVE-2020-11038, CVE-2020-11039, CVE-2020-11040, CVE-2020-11041, CVE-2020-11042, CVE-2020-11043, CVE-2020-11044, CVE-2020-11045, CVE-2020-11046, CVE-2020-11047, CVE-2020-11048, CVE-2020-11049, CVE-2020-11058, CVE-2020-11085, CVE-2020-11086, CVE-2020-11087, CVE-2020-11088, CVE-2020-11089, CVE-2020-11522, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397