Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2020_4647 公告中提及的多個弱點影響。

    * freerdp：cliprdr_server_receive_capabilities （CVE-2020-11018） 中越界讀取

    * freerdp：USB 重新導向通道 （CVE-2020-11039） 中越界讀取/寫入

    * freerdp：update_read_icon_info函式 （CVE-2020-11042） 中的越界讀取

    * freerdp：autodetect_recv_bandwidth_measure_results函式 （CVE-2020-11047） 中的越界讀取

    * freerdp：在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 中ntlm_read_ChallengeMessage中越界讀取。
    (CVE-2020-13396)

    * freerdp：libfreerdp/core/security.cCVE-2020-13397 （） 中security_fips_decrypt中的越界讀取

    * freerdp：update_recv 中的越界讀取可能會導致損毀 （CVE-2020-11019）

    * freerdp：VIDEO 通道 （CVE-2020-11038） 中的整數溢位

    * freerdp：clear_decompress_subcode_rlex （CVE-2020-11040） 中的越界存取

    * freerdp：未檢查讀取 rdpsnd_recv_wave2_pdu 中的陣列偏移 （CVE-2020-11041）

    * freerdp：rfx_process_message_tileset （CVE-2020-11043） 中的越界讀取

    * freerdp：update_read_cache_bitmap_v3_order函式 （CVE-2020-11044） 中的雙重釋放

    * freerdp：update_read_bitmap_data函式 （CVE-2020-11045） 中越界讀取

    * freerdp：update_read_synchronize函式中的越界搜尋可能會導致越界讀取 （CVE-2020-11046）

    * freerdp：越界讀取可能導致工作階段中止 （CVE-2020-11048）

    * freerdp：用戶端記憶體的越界讀取，然後傳遞至通訊協定剖析器 （CVE-2020-11049）

    * freerdp：rdp_read_font_capability_set 中的串流越界搜尋可能會導致越界讀取 （CVE-2020-11058）

    * freerdp：cliprdr_read_format_list函式 （CVE-2020-11085） 中存在越界讀取

    * freerdp：ntlm_read_ntlm_v2_client_challenge函式 （CVE-2020-11086） 中的越界讀取

    * freerdp：ntlm_read_AuthenticateMessage （CVE-2020-11087） 中越界讀取

    * freerdp：ntlm_read_NegotiateMessage （CVE-2020-11088） 中的越界讀取

    * freerdp：irp 函式 （CVE-2020-11089） 中的越界讀取

    * freerdp：gdi.c （CVE-2020-11522） 中的越界讀取

    * freerdp：bitmap.c （CVE-2020-11525） 中的越界讀取

    * freerdp：update_recv_secondary_order 中的串流指標越界可能會導致稍後讀取的越界 （CVE-2020-11526）

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：vinagre / vinagre-debuginfo / vinagre-debugsource 多個弱點（crlsa-2020_4647）

high Nessus Plugin ID 359074

找不到變更記錄

偵測

Rocky Linux 8 [CIQ] 安全性更新：vinagre / vinagre-debuginfo / vinagre-debugsource 多個弱點 （crlsa-2020_4647）

high Nessus Plugin ID 359074

找不到變更記錄

Rocky Linux 8 [CIQ] 安全性更新：vinagre / vinagre-debuginfo / vinagre-debugsource 多個弱點（crlsa-2020_4647）