遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:9092 公告中提及的多個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * freerdp：整數溢位導致 freerdp_bitmap_planar_context_reset 中的堆積溢位 (CVE-2024-22211)

    * freerdp：out-of-bounds read in ncrush_decompress (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的超出邊界讀取弱點 (CVE-2024-32460)

    * freerdp：中的整數溢位弱點和超出邊界寫入弱點 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整數反向溢位 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的超出邊界讀取弱點 (CVE-2024-32041)

    * freerdp：plane_skip_plane_rle 中的超出邊界讀取弱點 (CVE-2024-32458)

    * freerdp：超出邊界讀取弱點 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 超出邊界讀取弱點 (CVE-2024-32658)

    * freerdp：zgfx_decompress 記憶體不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 超出邊界讀取弱點 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 存取 (CVE-2024-32661)

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.5 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 24.04 LTS 主機上安裝的套件受到 USN-6759-1 公告中所提及的多個弱點影響。

  - FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。3.5.1 版包含針對該問題的修補程式。尚無已知的因應措施可以採用。(CVE-2024-32658)

  - FreeRDP 是遠端桌面通訊協定的免費實作。若滿足「((nWidth == 0) 且 (nHeight == 0))」這一條件，基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。3.5.1 版包含針對該問題的修補程式。尚無已知的因應措施可以採用。(CVE-2024-32659)

  - FreeRDP 是遠端桌面通訊協定的免費實作。在 3.5.1 之前的惡意伺服器可藉此傳送無效的大型配置大小，造成 FreeRDP 用戶端當機。3.5.1 版包含針對該問題的修補程式。尚無已知的因應措施可以採用。(CVE-2024-32660)

  - FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 可能容易發生「NULL」存取和當機。3.5.1 版包含針對該問題的修補程式。
    尚無已知的因應措施可以採用。(CVE-2024-32661)

  - FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。當以兩倍大小讀取 `WCHAR` 字串並轉換為「UTF-8」、「base64」解碼時，會發生此問題。此字串僅用於與重新導向伺服器憑證進行比較。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。
    (CVE-2024-32662)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。當以兩倍大小讀取 `WCHAR` 字串並轉換為「UTF-8」、「base64」解碼時，會發生此問題。此字串僅用於與重新導向伺服器憑證進行比較。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。
    (CVE-2024-32662)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-9092 公告中提及的多個弱點影響。

    - 更新至 2.11.7 (CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機上安裝的多個套件受到 RLSA-2024:9092 公告中提及的多個弱點影響。

    * freerdp：整數溢位導致 freerdp_bitmap_planar_context_reset 中的堆積溢位 (CVE-2024-22211)

    * freerdp：out-of-bounds read in ncrush_decompress (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的超出邊界讀取弱點 (CVE-2024-32460)

    * freerdp：中的整數溢位弱點和超出邊界寫入弱點 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整數反向溢位 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的超出邊界讀取弱點 (CVE-2024-32041)

    * freerdp：plane_skip_plane_rle 中的超出邊界讀取弱點 (CVE-2024-32458)

    * freerdp：超出邊界讀取弱點 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 超出邊界讀取弱點 (CVE-2024-32658)

    * freerdp：zgfx_decompress 記憶體不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 超出邊界讀取弱點 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 存取 (CVE-2024-32661)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
210790	RHEL 9：freerdp (RHSA-2024:9092)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	critical
194731	Ubuntu 24.04 LTS：FreeRDP 弱點 (USN-6759-1)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/2/5	critical
227943	Linux Distros 未修補弱點：CVE-2024-32662	Nessus	Misc.	2025/3/5	2025/3/5	critical
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/2/5	critical
232864	RockyLinux 9：freerdp (RLSA-2024:9092)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical