遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1328:01 公告中所提及。

    * freerdpclipsrdr_server_receive_capabilities 中的超出邊界讀取 (CVE-2020-11018)
      * freerdpusb 重新導向通道中的超出邊界讀取/寫入 (CVE-2020-11039)
      * freerdpupdate_read_icon_info 函式中的超出邊界讀取 (CVE-2020-11042)
      * freerdpautodetect_recv_bandwidth_Measure_results 函式中的超出邊界讀取 (CVE-2020-11047)
      * freerdpwinpr/libwinpr/sspi/NTLM/ntlm_message.c 中的 ntlm_read_ChallengeMessage 存在超出邊界讀取。
    (CVE-2020-13396)
      * freerdplibfreerdp/core/security.c 的 security_fips_decrypt 中發生超出邊界讀取 (CVE-2020-13397)
      * freerdpupdate_recv 中的超出邊界讀取可能導致當機 (CVE-2020-11019)
      * freerdpVIDEO 通道中的整數溢位 (CVE-2020-11038)
      * freerdpclear_decompress_subcode_rlex 中的超出邊界存取 (CVE-2020-11040)
      * freerdprdpsnd_recv_wave2_pdu 中未經檢查的陣列位移讀取 (CVE-2020-11041)
      * freerdprfx_process_message_tileset 中發生超出邊界讀取 (CVE-2020-11043)
      * freerdpupdate_read_cache_bitmap_v3_order 函式中發生重複釋放 (CVE-2020-11044)
      * freerdpupdate_read_bitmap_data 函式中的超出邊界讀取 (CVE-2020-11045)
      * freerdpupdate_read_synchronize 函式中的超出邊界尋找問題可導致超出邊界讀取 (CVE-2020-11046)
      * freerdp超出邊界讀取可導致工作階段中止 (CVE-2020-11048)
      * freerdp隨後傳送至通訊協定剖析器的用戶端記憶體超出邊界讀取 (CVE-2020-11049)
      * freerdprdp_read_font_capability_set 中的資料流越界搜尋可導致超出邊界讀取 (CVE-2020-11058)
      * freerdpliprdr_read_format_list 函式中發生超出邊界讀取 (CVE-2020-11085)
      * freerdpntlm_read_ntlm_v2_client_challenge 函式中發生超出邊界讀取 (CVE-2020-11086)
      * freerdpntlm_read_AuthenticateMessage 中發生超出邊界讀取 (CVE-2020-11087)
      * freerdpntlm_read_NegotiateMessage 中發生超出邊界讀取 (CVE-2020-11088)
      * freerdpirp 函式中的超出邊界讀取 (CVE-2020-11089)
      * freerdpgdi.c 中的超出邊界讀取 (CVE-2020-11522)
      * freerdpbitmap.c 中的超出邊界讀取 (CVE-2020-11525)
      * freerdpupdate_recv_secondary_order 中的資料流指標超出邊界稍後可能會導致超出邊界讀取 (CVE-2020-11526)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8freerdp-2.1.1-1.el8、vinagre-3.22.0-23.el8 (AXSA:2021-1328:01)

high Nessus Plugin ID 294366

版本 1.1