遠端 Oracle Linux 7 主機上安裝的套件受到 ELSA-2019-2157 公告中提及的一個弱點影響。

  - FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知弱點，可以造成 RDP 伺服器能夠夠讀取用戶端記憶體.. 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。
    (CVE-2018-1000852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 freerdp 與 vinagre 更新。

Red Hat 產品安全性團隊已將此更新評等為具有低安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

vinagre 套件會針對 GNOME 桌面提供 Vinagre 遠端桌面檢視器。

下列套件已升級至更新的上游版本：
freerdp (2.0.0)。(BZ#1291254)

安全性修正：

* freerdp：drdynvc_process_capability_request 中發生超出邊界讀取 (CVE-2018-1000852)

如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

其他變更：

如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 7.7 版本資訊。

根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可讓遠端攻擊者在驗證完成前透過中斷連線造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 發行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。此弱點似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可讓遠端攻擊者透過不明向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多個整數溢位，可讓遠端攻擊者透過 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函式的寬度和高度造成不明影響，進而配置不正確的記憶體數量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之 Scope 清單中的大 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭惡意利用的程式碼執行弱點。特製的伺服器回應可造成越界寫入，進而導致可遭惡意利用的情況。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中讀取專屬伺服器憑證時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中處理安全性資料時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2839) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

執行 CORE 5.05/MAIN 5.05 版本的遠端 NewStart CGSL 主機上安裝的 freerdp 套件受到一個弱點影響：

  - FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知弱點，可以造成 RDP 伺服器能夠夠讀取用戶端記憶體.. 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。
    (CVE-2018-1000852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在比 2.0.0-rc4 版舊的 FreeRDP 中，zgfx_decompress_segment() 函式內包括堆積型緩衝區溢位，造成記憶體損毀，甚至是遠端程式碼執行。(CVE-2018-8784) - 在比 2.0.0-rc4 版舊的 FreeRDP 中，zgfx_decompress() 函式內包括堆積型緩衝區溢位，造成記憶體損毀，甚至是遠端程式碼執行。(CVE-2018-8785) 在比 2.0.0-rc4 版舊的 FreeRDP 中，NTLM 驗證模組內有多個超出邊界寫入，進而導致拒絕服務 (分割錯誤)。(CVE-2018-8789) - FreeRDP FreeRDP 2.0.0-rc3 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前發佈版本在 channels/drdynvc/client/drdynvc_main.c, drdynvc_process_capability_request 中包括其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。(CVE-2018-1000852) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，FreeRDP 未正確處理某些記憶體作業。遠端攻擊者可利用此問題造成 FreeRDP 損毀，進而引發拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

vinagre 套件會針對 GNOME 桌面提供 Vinagre 遠端桌面檢視器。

下列套件已升級至更新的上游版本：
freerdp (2.0.0)。

安全性修正：

  - freerdp：drdynvc_process_capability_request 中發生超出邊界讀取 (CVE-2018-1000852)

執行 CORE 5.04/MAIN 5.04 版本的遠端 NewStart CGSL 主機上安裝的 freerdp 套件受到一個弱點影響：

  - FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知弱點，可以造成 RDP 伺服器能夠夠讀取用戶端記憶體.. 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修正。
    (CVE-2018-1000852)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包括其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體... 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。 (CVE-2018-1000852)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP FreeRDP 2.0.0-rc3 認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的發佈版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知弱點，可以造成 RDP 伺服器能夠夠讀取用戶端記憶體.. 若要透過 RDPClient 惡意利用此攻擊，必須以 echo 選項與 rdp 伺服器連線。此弱點似乎已在認可 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。
    (CVE-2018-1000852)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
180861	Oracle Linux 7：freerdp / 和 / vinagre (ELSA-2019-2157)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
128366	CentOS 7：freerdp / vinagre (CESA-2019: 2157)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
132433	NewStart CGSL CORE 5.05 / MAIN 5.05：freerdp 弱點 (NS-SA-2019-0255)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2024/4/2	medium
126273	EulerOS 2.0 SP8：freerdp (EulerOS-SA-2019-1646)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	critical
137045	Ubuntu 18.04 LTS / 20.04 LTS：FreeRDP 弱點 (USN-4379-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2024/8/27	high
127686	RHEL 7：freerdp 和 vinagre (RHSA-2019: 2157)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
128218	Scientific Linux 安全性更新：SL7.x x86_64 上的 freerdp 和 vinagre (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
129918	NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 弱點 (NS-SA-2019-0204)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	medium
131234	Amazon Linux 2：freerdp (ALAS-2019-1365)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
221289	Linux Distros 未修補弱點：CVE-2018-1000852	Nessus	Misc.	2025/3/4	2025/9/4	medium

偵測

搜尋 Plugin

medium

medium

high

medium

critical

high

medium

medium

medium

medium

medium