遠端 MiracleLinux 7 主機已安裝受到多個弱點影響的套件如 AXSA:2020-625:05 公告中所提及。

    * freerdpclipsrdr_server_receive_capabilities 中的超出邊界讀取 (CVE-2020-11018)
    * freerdpusb 重新導向通道中的超出邊界讀取/寫入 (CVE-2020-11039)
    * freerdpupdate_read_icon_info 函式中的超出邊界讀取 (CVE-2020-11042)
    * freerdpautodetect_recv_bandwidth_Measure_results 函式中的超出邊界讀取 (CVE-2020-11047)
    * freerdpwinpr/libwinpr/sspi/NTLM/ntlm_message.c 中的 ntlm_read_ChallengeMessage 存在超出邊界讀取。
    (CVE-2020-13396)
    * freerdplibfreerdp/core/security.c 的 security_fips_decrypt 中發生超出邊界讀取 (CVE-2020-13397)
    * freerdpupdate_recv 中的超出邊界讀取可能導致當機 (CVE-2020-11019)
    * freerdpVIDEO 通道中的整數溢位 (CVE-2020-11038)
    * freerdpclear_decompress_subcode_rlex 中的超出邊界存取 (CVE-2020-11040)
    * freerdprdpsnd_recv_wave2_pdu 中未經檢查的陣列位移讀取 (CVE-2020-11041)
    * freerdprfx_process_message_tileset 中發生超出邊界讀取 (CVE-2020-11043)
    * freerdpupdate_read_cache_bitmap_v3_order 函式中發生重複釋放 (CVE-2020-11044)
    * freerdpupdate_read_bitmap_data 函式中的超出邊界讀取 (CVE-2020-11045)
    * freerdpupdate_read_synchronize 函式中的超出邊界尋找問題可導致超出邊界讀取 (CVE-2020-11046)
    * freerdp超出邊界讀取可導致工作階段中止 (CVE-2020-11048)
    * freerdp隨後傳送至通訊協定剖析器的用戶端記憶體超出邊界讀取 (CVE-2020-11049)
    * freerdprdp_read_font_capability_set 中的資料流越界搜尋可導致超出邊界讀取 (CVE-2020-11058)
    * freerdpliprdr_read_format_list 函式中發生超出邊界讀取 (CVE-2020-11085)
    * freerdpntlm_read_ntlm_v2_client_challenge 函式中發生超出邊界讀取 (CVE-2020-11086)
    * freerdpntlm_read_AuthenticateMessage 中發生超出邊界讀取 (CVE-2020-11087)
    * freerdpntlm_read_NegotiateMessage 中發生超出邊界讀取 (CVE-2020-11088)
    * freerdpirp 函式中的超出邊界讀取 (CVE-2020-11089)
    * freerdpgdi.c 中的超出邊界讀取 (CVE-2020-11522)
    * freerdpbitmap.c 中的超出邊界讀取 (CVE-2020-11525)
    * freerdpupdate_recv_secondary_order 中的資料流指標超出邊界稍後可能會導致超出邊界讀取 (CVE-2020-11526)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 7freerdp-2.1.1-2.el7 (AXSA:2020-625:05)

high Nessus Plugin ID 294380

版本 1.1