远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9092 公告中提及的多个漏洞影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

RockyLinux 9：freerdp (RLSA-2024:9092)

critical Nessus 插件 ID 232864

版本 1.1