遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的多個套件受到 USN-8476-1 公告中提及的多個弱點影響。

    據發現，在連線序列期間處理使用者網域資訊時，xrdp 未正確處理邊界檢查。未經驗證的遠端攻擊者可利用此問題造成 xrdp 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-68670)

    據發現，xrdp 未正確執行 MaxLoginRetry 參數所設定的登入嘗試次數上限。遠端攻擊者可利用此問題執行無限制次數的登入嘗試。(CVE-2024-39917)

    據發現，xrdp 在存取字型字形時未執行邊界檢查。由於其中一些資料可由使用者控制，因此遠端攻擊者可能會利用此問題導致 xrdp 越界讀取。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-42822)

    據發現，xrdp 未正確處理工作階段建立錯誤。遠端攻擊者可利用此問題繞過 PAM 強制執行的作業系統層級工作階段限制，例如每個使用者的並行工作階段數目上限。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-40184)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：xrdp 弱點 (USN-8476-1)

critical Nessus Plugin ID 322953

版本 1.1