根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可讓遠端攻擊者在驗證完成前透過中斷連線造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 發行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。此弱點似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可讓遠端攻擊者透過不明向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多個整數溢位，可讓遠端攻擊者透過 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函式的寬度和高度造成不明影響，進而配置不正確的記憶體數量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之 Scope 清單中的大 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭惡意利用的程式碼執行弱點。特製的伺服器回應可造成越界寫入，進而導致可遭惡意利用的情況。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中讀取專屬伺服器憑證時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中處理安全性資料時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2839) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Talos 的 Tyler Bohan 發現遠端桌面通訊協定 (RDP) 的釋放實作 FreeRDP 含有數個弱點，惡意的遠端伺服器或攔截式攻擊可藉此強制終止用戶端以造成 DoS，或是在用戶端執行任意程式碼。

Talos 的 Tyler Bohan 發現遠端桌面通訊協定 (RDP) 的釋放實作 FreeRDP 含有數個弱點，惡意的遠端伺服器或攔截式攻擊可藉此強制終止用戶端以造成 DoS，或是在用戶端執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.0.1-1.1+deb7u4 版本中修正。建議您升級 freerdp 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，FreeRDP 未正確處理某些寬度和高度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。此問題僅適用 Ubuntu 14.04 LTS。
(CVE-2014-0250)

據發現，FreeRDP 未正確處理 Scope 清單中某些值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2014-0791)

Tyler Bohan 發現 FreeRDP 錯誤處理某些長度值。惡意伺服器可利用此問題造成 FreeRDP 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2017-2834、CVE-2017-2835)

Tyler Bohan 發現 FreeRDP 未正確處理某些封包。惡意伺服器可能會利用此問題造成 FreeRDP 損毀，進而導致拒絕服務。(CVE-2017-2836、CVE-2017-2837、CVE-2017-2838、CVE-2017-2839)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
102097	Debian DSA-3923-1：freerdp - 安全性更新	Nessus	Debian Local Security Checks	2017/8/2	2021/1/4	high
103095	Debian DLA-1095-1：freerdp 安全性更新	Nessus	Debian Local Security Checks	2017/9/11	2021/1/11	high
102260	Ubuntu 14.04 LTS / 16.04 LTS：FreeRDP 弱點 (USN-3380-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high