因此，该软件受到 ALAS2023-2026-1454 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。在低于 3.22.0的版本中rdp_write_logon_info_v2() 中存在一个空指针取消引用漏洞允许恶意 RDP 服务器通过发送特别构建的 cbDomain=0 或 cbUserName=0 的 LogonInfoV2 PDU 造成 FreeRDP 代理崩溃。此漏洞已在 3.22.0 中修复。(CVE-2026-23948)

    FreeRDP 的客户端问题 (CVE-2026-24491)

    FreeRDP 的客户端问题 (CVE-2026-24675)

    FreeRDP 的客户端问题 (CVE-2026-24676)

    FreeRDP 的客户端问题 (CVE-2026-24677)

    FreeRDP 的客户端问题 (CVE-2026-24678)

    FreeRDP 的客户端问题 (CVE-2026-24679)

    FreeRDP 的客户端问题 (CVE-2026-24680)

    FreeRDP 的客户端问题 (CVE-2026-24681)

    FreeRDP 的客户端问题 (CVE-2026-24682)

    FreeRDP 的客户端问题 (CVE-2026-24683)

    FreeRDP 的客户端问题 (CVE-2026-24684)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1454)

high Nessus 插件 ID 301354

版本 1.1