據發現，FreeRDP 未正確處理某些寬度和高度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2014-0250)

據發現，FreeRDP 未正確處理 Scope 清單中某些值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0791)

Tyler Bohan 發現 FreeRDP 錯誤處理某些長度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-2834、CVE-2017-2835)

Tyler Bohan 發現 FreeRDP 未正確處理某些封包。惡意伺服器可能會利用此問題造成 FreeRDP 損毀，進而導致拒絕服務。(CVE-2017-2836、CVE-2017-2837、CVE-2017-2838、CVE-2017-2839)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

freerdp 已修補，修正了數個整數溢位。

已修正這些安全性問題：

- 整數溢位 (CVE-2014-0791)

- client/X11/xf_graphics.c 的記憶體配置有整數溢位 (CVE-2014-0250)

更新版 freerdp 套件可修正安全性弱點：

在 1.0.2 版及之前版本的 FreeRDP 中，client/X11/xf_graphics.c 中之記憶體配置的整數溢位，可讓遠端 RDP 伺服器透過不明向量而造成不明影響 (CVE-2014-0250)。

在 1.0.2 版及之前版本的 FreeRDP 中，libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之範圍清單中的大型 ScopeCount 值而造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響 (CVE-2014-0791)。

據報告，FreeRDP (一種 Microsoft RDP 通訊協定的開放原始碼伺服器和用戶端實作) 中有數個弱點。

CVE-2014-0791

在 FreeRDP 中，libfreerdp/core/license.c 的 license_read_scope_list 函式中存在整數溢位弱點，允許遠端 RDP 伺服器透過伺服器授權要求封包之範圍清單中的大型 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。

CVE-2020-11042

- 在 FreeRDP 中，update_read_icon_info 中存在超出邊界讀取問題。
允許將攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 讀取至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。

CVE-2020-11045

- 在 FreeRDP 中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。

CVE-2020-11046

- 在 FreeRDP 中，update_read_synchronize 中存在資料流超出邊界搜尋問題，可導致之後發生超出邊界讀取。

CVE-2020-11048

- FreeRDP 中存在超出邊界讀取問題。僅允許中止工作階段。無法擷取任何資料。

CVE-2020-11058

- 在 FreeRDP 中，rdp_read_font_capability_set 中存在資料流超出邊界搜尋問題，可導致之後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。

CVE-2020-11521

在 FreeRDP 的 libfreerdp/codec/planar.c 中有一個超出邊界寫入問題。

CVE-2020-11522

在 FreeRDP 的 libfreerdp/gdi/gdi.c 中有一個超出邊界讀取問題。

CVE-2020-11523

在 FreeRDP 的 libfreerdp/gdi/region.c 中有一個整數溢位問題。

CVE-2020-11525

在 FreeRDP 的 libfreerdp/cache/bitmap.c 中有一個超出邊界讀取問題。

CVE-2020-11526

在 FreeRDP 的 libfreerdp/core/update.c 中有一個超出邊界讀取問題。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現一個超出邊界 (OOB) 讀取弱點。

CVE-2020-13397

在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到一個超出邊界 (OOB) 讀取弱點，這是因為一個未初始化的值所致。

CVE-2020-13398

在 libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中偵測到一個超出邊界 (OOB) 寫入弱點。

針對 Debian 9「Stretch」，已在 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 版本中修正這些問題。

建議您升級 freerdp 套件。

如需有關 freerdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可讓遠端攻擊者在驗證完成前透過中斷連線造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 發行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。此弱點似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可讓遠端攻擊者透過不明向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多個整數溢位，可讓遠端攻擊者透過 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函式的寬度和高度造成不明影響，進而配置不正確的記憶體數量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之 Scope 清單中的大 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭惡意利用的程式碼執行弱點。特製的伺服器回應可造成越界寫入，進而導致可遭惡意利用的情況。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中讀取專屬伺服器憑證時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中處理安全性資料時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2839) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
102260	Ubuntu 14.04 LTS / 16.04 LTS：FreeRDP 弱點 (USN-3380-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2023/10/20	high
76343	openSUSE 安全性更新：freerdp (openSUSE-SU-2014:0862-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	high
82447	Mandriva Linux 安全性公告：freerdp (MDVSA-2015:171)	Nessus	Mandriva Local Security Checks	2015/3/31	2021/1/14	high
140055	Debian DLA-2356-1：freerdp 安全性更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

偵測

搜尋 Plugin

high

high

high

high

high