远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2023-5972:03 公告中提及的多个漏洞的影响。

    * freerdp使用 `/parallel` 命令行开关的客户端可能读取未初始化的数据 (CVE-2022-39282)
      * freerdp使用 `/video` 命令行开关的客户端可能读取未初始化的数据 (CVE-2022-39283)
      * freerdpzgfx 解码器中的越界读取 (CVE-2022-39316)
      * freerdp：zgfx 解码器中的不明行为 (CVE-2022-39317)
      * freerdpurbdrc 通道中的除以零 (CVE-2022-39318)
      * freerdp：urbdrc 通道中缺少长度验证 (CVE-2022-39319)
      * freerdpurbdrc 通道中的堆缓冲区溢出CVE-2022-39320
      * freerdp缺少 `drive` 通道的路径审查 (CVE-2022-39347)
      * freerdp在 `drive` 通道中缺少的输入长度验证 (CVE-2022-41877)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 8freerdp-2.2.0-10.el8 (AXSA:2023-5972:03)

high Nessus 插件 ID 292677

版本 1.1