Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一種開放原始碼遠端桌面通訊協定伺服器。對 xrdp_painter.c 中字型字符的存取未經過邊界檢查。由於部分此類資料可由使用者控制，因此可導致 xrdp 可執行檔內發生超出邊界讀取。此弱點允許攻擊者在可能具有權限的處理程序中進行超出邊界讀取。在非 Debian 平台上，xrdp 會以 root 身分執行。可能在超出邊界讀取之後發生超出邊界寫入。假設 xrdp 在分支模式下執行，則不會造成拒絕服務影響。此問題已在版本 0.9.23.1 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42822)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4166 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4166-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u2 CVE ID：CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    在遠端桌面通訊協定 (RDP) 伺服器 xrdp 中發現數個弱點


    CVE-2023-40184

        存在工作階段建立處理不當錯誤，允許攻擊者繞過 OS 層級的工作階段限制。「auth_start_session」 函式可在發生 (例如) PAM 錯誤時傳回非零值，其可導致攻擊者繞過工作階段限制。

    CVE-2023-42822

        對 xrdp_painter.c 中字型字符的存取未經過邊界檢查。由於部分此類資料可由使用者控制，因此可導致 xrdp 可執行檔內發生超出邊界讀取。此弱點允許攻擊者在可能具有權限的處理程序中進行超出邊界讀取。

    CVE-2024-39917

        存在一個允許攻擊者無限登入嘗試次數的弱點。登入嘗試次數上限應該受到 `/etc/xrdp/sesman.ini` 中的組態參數 `MaxLoginRetry` 限制。不過，此機制並未有效運作。因此，xrdp 允許無限次登入嘗試。

    針對 Debian 11 Bullseye，這些問題已在 0.9.21.1-1~deb11u2 版本中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM 主機上安裝的套件受到 USN-6474-1 公告中提及的多個弱點影響。

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23468)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 audin_send_open() 函式中存在緩衝區溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23477)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函式中存在超出邊界寫入弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23478)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函式中存在緩衝區溢位弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23479)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函式中存在緩衝區溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23480)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23481)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23482)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函式中存在超出邊界讀取弱點。
    此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23483)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函式中存在緩衝區整數溢位弱點。此問題尚無已知的因應措施。建議使用者進行升級。(CVE-2022-23484)

  - xrdp 是一個開放原始碼專案，爲使用 Microsoft 遠端桌面通訊協定 (RDP) 的遠端機器提供提供圖形化介面登入。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函式中存在超出邊界讀取弱點。此問題尚無已知的因應措施。
    建議使用者進行升級。(CVE-2022-23493)

  - xrdp 是一種開放原始碼遠端桌面通訊協定 (RDP) 伺服器。受影響的版本中存在整數反向溢位弱點，其可造成 sesman 伺服器中堆積溢位，任何未經驗證的攻擊者可藉此在本機存取 sesman 伺服器，從而以 root 身分執行程式碼。此弱點已在 0.9.18.1 和更新版本中得到修正。建議所有使用者進行升級。目前尚無已知的因應措施。(CVE-2022-23613)

  - xrdp 是一種開放原始碼遠端桌面通訊協定 (RDP) 伺服器。0.9.23 之前的版本存在工作階段建立處理不當錯誤，允許攻擊者繞過 OS 層級的工作階段限制。「auth_start_session」 函式可在發生 (例如) PAM 錯誤時傳回非零 (1) 值，其可導致攻擊者繞過工作階段限制 (例如 PAM 的每位使用者最大並行工作階段，如 ./etc/security/limits.conf)。不使用 PAM 限制的使用者 (系統管理員) 不受影響。此問題已在版本 0.9.23 中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。
    (CVE-2023-40184)

  - xrdp 是一種開放原始碼遠端桌面通訊協定伺服器。對 xrdp_painter.c 中字型字符的存取未經過邊界檢查。由於部分此類資料可由使用者控制，因此可導致 xrdp 可執行檔內發生超出邊界讀取。此弱點允許攻擊者在可能具有權限的處理程序中進行超出邊界讀取。在非 Debian 平台上，xrdp 會以 root 身分執行。可能在超出邊界讀取之後發生超出邊界寫入。假設 xrdp 在分支模式下執行，則不會造成拒絕服務影響。此問題已在版本 0.9.23.1 中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-42822)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
226727	Linux Distros 未修補的弱點：CVE-2023-42822	Nessus	Misc.	2025/3/5	2025/8/31	medium
236872	Debian dla-4166：xrdp 安全性更新	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
185416	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 ESM / 22.04 ESM：xrdp 弱點 (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2025/9/3	critical

偵測

搜尋 Plugin

medium

critical

critical