Debian DLA-2356-1：freerdp 安全更新
high Nessus 插件 ID 140055
语言：
简介
远程 Debian 主机缺少安全更新。描述
报告称，FreeRDP（一种 Microsoft RDP 协议的开源服务器和客户端实现）中存在多个漏洞。CVE-2014-0791
FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响。
CVE-2020-11042
FreeRDP 的 update_read_icon_info 中存在越界读取。
此漏洞允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此漏洞造成客户端崩溃或存储信息以供稍后检索。
CVE-2020-11045
FreeRDP 的 update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
CVE-2020-11046
FreeRDP 的 update_read_synchronize 中存在流越界寻找，可导致后续越界读取。
CVE-2020-11048
FreeRDP 中存在越界读取。该漏洞仅允许中止会话。无法提取任何数据。
CVE-2020-11058
FreeRDP 的 rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。
CVE-2020-11521
FreeRDP 的 libfreerdp/codec/planar.c 中存在越界写入。
CVE-2020-11522
FreeRDP 的 libfreerdp/gdi/gdi.c 存在越界读取。
CVE-2020-11523
FreeRDP 的 libfreerdp/gdi/region.c 中存在整数溢出。
CVE-2020-11525
FreeRDP 的 libfreerdp/cache/bitmap.c 中存在越界读取。
CVE-2020-11526
FreeRDP 的 libfreerdp/core/update.c 中存在越界读取。
CVE-2020-13396
在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。
CVE-2020-13397
在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
CVE-2020-13398
libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。
对于 Debian 9 stretch，已在版本 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 中修复这些问题。
建议您升级 freerdp 程序包。
如需了解 freerdp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freerdp
注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。
解决方案
升级受影响的程序包。另见
https://lists.debian.org/debian-lts-announce/2020/08/msg00054.html
https://packages.debian.org/source/stretch/freerdp
https://security-tracker.debian.org/tracker/source-package/freerdp
插件详情
严重性: High
ID: 140055
文件名: debian_DLA-2356.nasl
版本: 1.4
类型: local
代理: unix
发布时间: 2020/8/31
最近更新时间: 2024/2/22
支持的传感器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.7
CVSS v2
风险因素: Medium
基本分数: 6.8
时间分数: 5.3
矢量: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2014-0791
CVSS v3
风险因素: High
基本分数: 8.3
时间分数: 7.5
矢量: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS 分数来源: CVE-2020-13398
漏洞信息
CPE: p-cpe:/a:debian:debian_linux:freerdp-x11, p-cpe:/a:debian:debian_linux:freerdp-x11-dbg, p-cpe:/a:debian:debian_linux:libfreerdp-cache1.1, p-cpe:/a:debian:debian_linux:libfreerdp-client1.1, p-cpe:/a:debian:debian_linux:libfreerdp-codec1.1, p-cpe:/a:debian:debian_linux:libfreerdp-common1.1.0, p-cpe:/a:debian:debian_linux:libfreerdp-core1.1, p-cpe:/a:debian:debian_linux:libfreerdp-crypto1.1, p-cpe:/a:debian:debian_linux:libfreerdp-dbg, p-cpe:/a:debian:debian_linux:libfreerdp-dev, p-cpe:/a:debian:debian_linux:libfreerdp-gdi1.1, p-cpe:/a:debian:debian_linux:libfreerdp-locale1.1, p-cpe:/a:debian:debian_linux:libfreerdp-plugins-standard, p-cpe:/a:debian:debian_linux:libfreerdp-plugins-standard-dbg, p-cpe:/a:debian:debian_linux:libfreerdp-primitives1.1, p-cpe:/a:debian:debian_linux:libfreerdp-rail1.1, p-cpe:/a:debian:debian_linux:libfreerdp-utils1.1, p-cpe:/a:debian:debian_linux:libwinpr-asn1-0.1, p-cpe:/a:debian:debian_linux:libwinpr-bcrypt0.1, p-cpe:/a:debian:debian_linux:libwinpr-credentials0.1, p-cpe:/a:debian:debian_linux:libwinpr-credui0.1, p-cpe:/a:debian:debian_linux:libwinpr-crt0.1, p-cpe:/a:debian:debian_linux:libwinpr-crypto0.1, p-cpe:/a:debian:debian_linux:libwinpr-dbg, p-cpe:/a:debian:debian_linux:libwinpr-dev, p-cpe:/a:debian:debian_linux:libwinpr-dsparse0.1, p-cpe:/a:debian:debian_linux:libwinpr-environment0.1, p-cpe:/a:debian:debian_linux:libwinpr-error0.1, p-cpe:/a:debian:debian_linux:libwinpr-file0.1, p-cpe:/a:debian:debian_linux:libwinpr-handle0.1, p-cpe:/a:debian:debian_linux:libwinpr-heap0.1, p-cpe:/a:debian:debian_linux:libwinpr-input0.1, p-cpe:/a:debian:debian_linux:libwinpr-interlocked0.1, p-cpe:/a:debian:debian_linux:libwinpr-io0.1, p-cpe:/a:debian:debian_linux:libwinpr-library0.1, p-cpe:/a:debian:debian_linux:libwinpr-path0.1, p-cpe:/a:debian:debian_linux:libwinpr-pipe0.1, p-cpe:/a:debian:debian_linux:libwinpr-pool0.1, p-cpe:/a:debian:debian_linux:libwinpr-registry0.1, p-cpe:/a:debian:debian_linux:libwinpr-rpc0.1, p-cpe:/a:debian:debian_linux:libwinpr-sspi0.1, p-cpe:/a:debian:debian_linux:libwinpr-sspicli0.1, p-cpe:/a:debian:debian_linux:libwinpr-synch0.1, p-cpe:/a:debian:debian_linux:libwinpr-sysinfo0.1, p-cpe:/a:debian:debian_linux:libwinpr-thread0.1, p-cpe:/a:debian:debian_linux:libwinpr-timezone0.1, p-cpe:/a:debian:debian_linux:libwinpr-utils0.1, p-cpe:/a:debian:debian_linux:libwinpr-winhttp0.1, p-cpe:/a:debian:debian_linux:libwinpr-winsock0.1, p-cpe:/a:debian:debian_linux:libxfreerdp-client-dbg, p-cpe:/a:debian:debian_linux:libxfreerdp-client1.1, cpe:/o:debian:debian_linux:9.0
必需的 KB 项: Host/local_checks_enabled, Host/Debian/release, Host/Debian/dpkg-l
可利用: true
易利用性: Exploits are available
补丁发布日期: 2020/8/29
漏洞发布日期: 2014/1/3
参考资料信息
CVE: CVE-2014-0791, CVE-2020-11042, CVE-2020-11045, CVE-2020-11046, CVE-2020-11048, CVE-2020-11058, CVE-2020-11521, CVE-2020-11522, CVE-2020-11523, CVE-2020-11525, CVE-2020-11526, CVE-2020-13396, CVE-2020-13397, CVE-2020-13398
BID: 64689