遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4759 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現數個弱點。

    CVE-2026-32105

        修改傳輸中的加密流量而不被偵測

    CVE-2026-32107

        不當的權限管理允許攻擊者將權限提升至 root 並執行任意程式碼。

    CVE-2026-32623

        堆積型緩衝區溢位弱點

    CVE-2026-32624

        堆積型緩衝區溢位弱點

    CVE-2026-33516

        越界讀取弱點

    CVE-2026-33689

        越界讀取弱點

    CVE-2026-41252

        XRDP 中缺少邊界檢查，這允許堆積型緩衝區溢位

    CVE-2026-41521

        整數溢位弱點

    CVE-2026-44178

        堆積型緩衝區溢位弱點

    CVE-2026-44978

        堆積越界讀取弱點

    CVE-2026-54538

        傳送特製的封包，迫使處理程序進入無限的 CPU 綁定迴圈

    CVE-2026-55238

        拒絕服務

    CVE-2026-55639

        由特製的 RDP 格式錯誤資料和讀取越界資料區塊利用。

    CVE-2026-55645

        越界記憶體讀取

    對於 Debian 11 bullseye，這些問題已在 0.9.21.1-1~deb11u4 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.9.21.1-1+deb12u3 版本中修復。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。通過 0.10.5 的版本在預先驗證 RDP 訊息剖析邏輯中存在越界讀取弱點。未經身份驗證的遠端攻擊者可以透過在初始連接階段發送特製的封包序列來觸發此缺陷。此弱點是因為在處理動態通道通訊之前，輸入緩衝區長度的驗證不足所造成。成功利用可能會透過進程崩潰或可能洩露服務記憶體空間中的敏感資訊來導致拒絕服務 （DoS） 情況。0.10.6 版已修正此問題。(CVE-2026-33689)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6469 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： xrdp CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 錯誤 ： 1134339

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現多個漏洞，可導致拒絕服務、資訊洩露、權限提升或執行任意程式碼。其中一些問題可被未經驗證的遠端攻擊者惡意利用。

    此更新還更改了兩個預設值，作為修正的一部分：

     * 除非在 /etc/xrdp/sesman.ini 中明確啟用 AllowAlternateShell，否則用戶端提供的替代 shell 現在會被拒絕。
       這是修正 CVE-2026-33145 ，甚至適用於具有本機修改sesman.ini的系統。

     * 通用 VNC 代理工作階段類型 [vnc-any] 現在已在 /etc/xrdp/xrdp.ini 中註解掉。在驗證之前即可存取，並公開CVE-2026-41252CVE-2026-41521給未經驗證的用戶端。需要它的管理員應重新啟用它，並將其限制為特定主機和連接埠。

    對於穩定版 （trixie），這些問題已在 0.10.1-3.1+deb13u2 版中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
341538	Debian dla-4759：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
307460	Linux Distros 未修補的弱點：CVE-2026-33689	Nessus	Misc.	2026/4/18	2026/8/29	high
341057	Debian dsa-6469：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical

偵測

搜尋 Plugin

critical

high

critical