远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9092 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的程序包受到 USN-6759-1 公告中提及的多个漏洞影响。

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32658)

  - FreeRDP 是远程桌面协议的免费实现。如果满足“（(nWidth == 0) 且 (nHeight == 0)）”这一条件，基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32659)

  - FreeRDP 是远程桌面协议的免费实现。版本低于 3.5.1 的恶意服务器可通过发送较大的无效分配大小，导致 FreeRDP 客户端崩溃。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32660)

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）可能容易发生“空”访问和崩溃。3.5.1 版包含针对该问题的补丁。
    没有已知的变通方案可用。(CVE-2024-32661)

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。当以两倍于实际大小的大小读取“WCHAR”字符串并将其转换为“UTF-8”、“base64”解码时会发生此问题。该字符串仅用于与重定向服务器证书进行比较。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。
    (CVE-2024-32662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。当以两倍于实际大小的大小读取“WCHAR”字符串并将其转换为“UTF-8”、“base64”解码时会发生此问题。该字符串仅用于与重定向服务器证书进行比较。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。
    (CVE-2024-32662)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9092 公告中提及的多个漏洞影响。

    - 更新到 2.11.7（CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9092 公告中提及的多个漏洞影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
210790	RHEL 9：freerdp (RHSA-2024:9092)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	critical
194731	Ubuntu 24.04 LTS：FreeRDP 漏洞 (USN-6759-1)	Nessus	Ubuntu Local Security Checks	2024/4/29	2025/2/5	critical
227943	Linux Distros 未修补的漏洞: CVE-2024-32662	Nessus	Misc.	2025/3/5	2025/3/5	critical
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2025/2/5	critical
232864	RockyLinux 9：freerdp (RLSA-2024:9092)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical

检测

插件搜索

critical

critical

critical

critical

critical