运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freerdp 程序包受到漏洞的影响：

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 漏洞 (NS-SA-2019-0204)

medium Nessus 插件 ID 129918

未找到依赖项