根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可讓遠端攻擊者在驗證完成前透過中斷連線造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 發行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。此弱點似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可讓遠端攻擊者透過不明向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多個整數溢位，可讓遠端攻擊者透過 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函式的寬度和高度造成不明影響，進而配置不正確的記憶體數量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之 Scope 清單中的大 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭惡意利用的程式碼執行弱點。特製的伺服器回應可造成越界寫入，進而導致可遭惡意利用的情況。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中讀取專屬伺服器憑證時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中處理安全性資料時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2839) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，FreeRDP 未正確處理某些寬度和高度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2014-0250)

據發現，FreeRDP 未正確處理 Scope 清單中某些值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0791)

Tyler Bohan 發現 FreeRDP 錯誤處理某些長度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-2834、CVE-2017-2835)

Tyler Bohan 發現 FreeRDP 未正確處理某些封包。惡意伺服器可能會利用此問題造成 FreeRDP 損毀，進而導致拒絕服務。(CVE-2017-2836、CVE-2017-2837、CVE-2017-2838、CVE-2017-2839)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-18 中所述的弱點影響 (FreeRDP：使用者協助的任意程式碼執行)

FreeRDP 未正確驗證使用者提供的輸入，可導致在 xf_Pointer_New() 函式中發生整數溢位。
 影響：

遠端攻擊者可能會以處理程序的權限執行任意程式碼，或引發拒絕服務。
 因應措施：

目前尚無已知的因應措施。

freerdp 已修補，修正了數個整數溢位。

已修正這些安全性問題：

- 整數溢位 (CVE-2014-0791)

- client/X11/xf_graphics.c 的記憶體配置有整數溢位 (CVE-2014-0250)

更新版 freerdp 套件可修正安全性弱點：

在 1.0.2 版及之前版本的 FreeRDP 中，client/X11/xf_graphics.c 中之記憶體配置的整數溢位，可讓遠端 RDP 伺服器透過不明向量而造成不明影響 (CVE-2014-0250)。

在 1.0.2 版及之前版本的 FreeRDP 中，libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之範圍清單中的大型 ScopeCount 值而造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (CVE-2014-0791)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
102260	Ubuntu 14.04 LTS / 16.04 LTS：FreeRDP 弱點 (USN-3380-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2023/10/20	high
79971	GLSA-201412-18：FreeRDP：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	high
76343	openSUSE 安全性更新：freerdp (openSUSE-SU-2014:0862-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	high
82447	Mandriva Linux 安全性公告：freerdp (MDVSA-2015:171)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

high