There are packages installed that are affected by multiple vulnerabilities referenced in the following CVEs:

  - xrdp is an open source RDP server. Versions through 0.10.5 have an out-of-bounds read vulnerability in the
    pre-authentication RDP message parsing logic. A remote, unauthenticated attacker can trigger this flaw by
    sending a specially crafted sequence of packets during the initial connection phase. This vulnerability
    results from insufficient validation of input buffer lengths before processing dynamic channel
    communication. Successful exploitation can lead to a denial-of-service (DoS) condition via a process crash
    or potential disclosure of sensitive information from the service's memory space. This issue has been
    fixed in version 0.10.6. (CVE-2026-33689)

  - xrdp is an open source RDP server. In versions through 0.10.5, xrdp does not implement verification for
    the Message Authentication Code (MAC) signature of encrypted RDP packets when using the "Classic RDP
    Security" layer. While the sender correctly generates signatures, the receiving logic lacks the necessary
    implementation to validate the 8-byte integrity signature, causing it to be silently ignored. An
    unauthenticated attacker with man-in-the-middle (MITM) capabilities can exploit this missing check to
    modify encrypted traffic in transit without detection. It does not affect connections where the TLS
    security layer is enforced. This issue has been fixed in version 0.10.6. If users are unable to
    immediately upgrade, they should configure xrdp.ini to enforce TLS security (security_layer=tls) to ensure
    end-to-end integrity. (CVE-2026-32105)

  - xrdp is an open source RDP server. In versions through 0.10.5, the session execution component did not
    properly handle an error during the privilege drop process. This improper privilege management could allow
    an authenticated local attacker to escalate privileges to root and execute arbitrary code on the system.
    An additional exploit would be needed to facilitate this. This issue has been fixed in version 0.10.6.
    (CVE-2026-32107)

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow
    vulnerability in the NeutrinoRDP module. When proxying RDP sessions from xrdp to another server, the
    module fails to properly validate the size of reassembled fragmented virtual channel data against its
    allocated memory buffer. A malicious downstream RDP server (or an attacker capable of performing a Man-in-
    the-Middle attack) could exploit this flaw to cause memory corruption, potentially leading to a Denial of
    Service (DoS) or Remote Code Execution (RCE). The NeutrinoRDP module is not built by default. This
    vulnerability only affects environments where the module has been explicitly compiled and enabled. Users
    can verify if the module is built by checking for --enable-neutrinordp in the output of the xrdp -v
    command. This issue has been fixed in version 0.10.6. (CVE-2026-32623)

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow
    vulnerability in its logon processing. In environments where domain_user_separator is configured in
    xrdp.ini, an unauthenticated remote attacker can send a crafted, excessively long username and domain name
    to overflow the internal buffer. This can corrupt adjacent memory regions, potentially leading to a Denial
    of Service (DoS) or unexpected behavior. The domain_name_separator directive is commented out by default,
    systems are not affected by this vulnerability unless it is intentionally configured. This issue has been
    fixed in version 0.10.6. (CVE-2026-32624)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一个开源的 RDP 服务器。版本在 0.10.5 登录处理中存在基于堆的缓冲区溢出漏洞。在domain_user_separator配置为xrdp.ini的环境中，未认证的远程攻击者可能会发送一个精心设计的、过长的用户名和域名，从而溢出内部缓冲区。这可能导致相邻的内存区域损坏，可能导致拒绝服务（DoS）或意外行为。domain_name_separator指令默认被注释删除，系统不会受到该漏洞的影响，除非是有意配置的。此问题已在 0.10.6 版本中修复。(CVE-2026-32624)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開源的 RDP 伺服器。版本的 0.10.5 登入處理包含堆積式緩衝區溢位漏洞。在xrdp.ini配置domain_user_separator環境中，未經驗證的遠端攻擊者可能會寄出一個精心設計、過長的使用者名稱和網域名稱，讓內部緩衝區溢出。這可能會破壞相鄰的記憶體區域，可能導致拒絕服務（DoS）或意外行為。domain_name_separator指令預設會註解，除非系統被刻意設定，否則不會受到此漏洞影響。0.10.6 版已修正此問題。(CVE-2026-32624)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f1c19bf-3b29-11f1-930b-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    xrdp プロジェクトによる報告
    このリリースには 8 つのセキュリティ修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04c228c78 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9417ff0bc5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ad9e109ad8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - XRDPはオープンソースのRDPサーバーです。0.10.5を通じたバージョンには、ログオン処理においてヒープベースのバッファオーバーフロー脆弱性が含まれています。domain_user_separatorがxrdp.iniに設定されている環境では、認証されていないリモート攻撃者が、内部バッファを溢れさせるために、過度に長いユーザー名とドメイン名を送ってくることがあります。これにより隣接するメモリ領域が破損し、サービス拒否(DoS)や予期せぬ動作を引き起こす可能性があります。domain_name_separator指令はデフォルトでコメントアウトされており、意図的に設定されない限りシステムはこの脆弱性の影響を受けません。この問題はバージョン 0.10.6で修正されています。(CVE-2026-32624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6f1c19bf-3b29-11f1-930b-98b78501ef2a advisory.

    xrdp project reports:
    This release includes 8 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f04c228c78 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9417ff0bc5 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ad9e109ad8 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow     vulnerability in its logon processing. In environments where domain_user_separator is configured in     xrdp.ini, an unauthenticated remote attacker can send a crafted, excessively long username and domain name     to overflow the internal buffer. This can corrupt adjacent memory regions, potentially leading to a Denial     of Service (DoS) or unexpected behavior. The domain_name_separator directive is commented out by default,     systems are not affected by this vulnerability unless it is intentionally configured. This issue has been     fixed in version 0.10.6. (CVE-2026-32624)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440774	Alpine: multiple xrdp packages: security update to 0.10.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
440774	Alpine: multiple xrdp packages: security update to 0.10.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/23	2026/7/2	critical
307451	Linux Distros 未修补的漏洞：CVE-2026-32624	Nessus	Misc.	2026/4/18	2026/7/26	medium
307451	Linux Distros 未修補的弱點：CVE-2026-32624	Nessus	Misc.	2026/4/18	2026/7/26	medium
307508	FreeBSDxrdp -- 複数の脆弱性6f1c19bf-3b29-11f1-930b-98b78501ef2a	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307451	Linux Distros のパッチ未適用の脆弱性: CVE-2026-32624	Nessus	Misc.	2026/4/18	2026/7/26	medium
307508	FreeBSD : xrdp -- Multiple vulnerabilities (6f1c19bf-3b29-11f1-930b-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/5/1	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307451	Linux Distros Unpatched Vulnerability : CVE-2026-32624	Nessus	Misc.	2026/4/18	2026/7/26	medium

偵測

搜尋 Plugin

critical

critical

medium

medium

critical

critical

critical

critical

medium

critical

critical

critical

critical

medium