远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6759-1 公告中提及的多个漏洞影响。

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32658)

  - FreeRDP 是远程桌面协议的免费实现。如果满足“（(nWidth == 0) 且 (nHeight == 0)）”这一条件，基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32659)

  - FreeRDP 是远程桌面协议的免费实现。版本低于 3.5.1 的恶意服务器可通过发送较大的无效分配大小，导致 FreeRDP 客户端崩溃。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32660)

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）可能容易发生“空”访问和崩溃。3.5.1 版包含针对该问题的补丁。
    没有已知的变通方案可用。(CVE-2024-32661)

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。当以两倍于实际大小的大小读取“WCHAR”字符串并将其转换为“UTF-8”、“base64”解码时会发生此问题。该字符串仅用于与重定向服务器证书进行比较。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。
    (CVE-2024-32662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 24.04 LTS：FreeRDP 漏洞 (USN-6759-1)

critical Nessus 插件 ID 194731

版本 1.0