The remote Ubuntu 24.04 LTS / 25.04 host has packages installed that are affected by a vulnerability as referenced in the USN-7624-1 advisory.

    It was discovered that FreeRDP incorrectly handled certain RDP packets. A remote attacker could possibly     use this issue to cause FreeRDP to crash, resulting in a denial of service.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

It is, therefore, affected by a vulnerability as referenced in the ALAS2023-2025-1034 advisory.

    A flaw was found in the FreeRDP used by Anaconda's remote install feature, where a crafted RDP packet     could trigger a segmentation fault. This issue causes the service to crash and remain defunct, resulting     in a denial of service. It occurs pre-boot and is likely due to a NULL pointer dereference. Rebooting is     required to recover the system. (CVE-2025-4478)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by a vulnerability as referenced in the RHSA-2025:9307 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox.

    Security Fix(es):

    * gnome-remote-desktop: freerdp: Unauthenticated RDP Packet Causes Segfault in FreeRDP Leading to Denial     of Service (CVE-2025-4478)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Oracle Linux 10 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2025-9307 advisory.

    - Fixes CVE-2025-4478

Tenable has extracted the preceding description block directly from the Oracle Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Ubuntu 24.04/ 25.04の LTS ホストには、USN-7624-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    FreeRDP で特定の RDP パケットが不適切に処理されることがわかりました。リモートの攻撃者がこの問題を悪用して FreeRDP をクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2025:9307 のアドバイザリに記載されている脆弱性の影響を受けます。

    FreeRDPは、Apacheライセンスの下でリリースされたリモートデスクトッププロトコル (RDP) の無料実装です。
    xfreerdpクライアントは、Microsoft Windowsマシン、xrdp、VirtualBoxなどのRDPサーバーに接続できます。

    セキュリティ修正プログラム:

    * gnome-remote-desktopfreerdp認証されていない RDP パケットにより FreeRDP でセグメンテーション違反が発生し、サービス拒否が発生しますCVE-2025-4478

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 10 ホストに、ELSA-2025-9307 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-4478を修正します

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1034 のアドバイザリに記載されている脆弱性の影響を受けます。

    Anaconda のリモートインストール機能によって使用される FreeRDP に欠陥が見つかりました。細工された RDP パケットがセグメンテーション違反を引き起こす可能性があります。この問題により、 サービスがクラッシュしたり機能しなくなり、サービス拒否が発生したりする可能性があります。これは起動前に発生し、NULL ポインターデリファレンスが原因である可能性があります。システムを復元するには、再起動が必要です。CVE-2025-4478

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 24.04 LTS/25.04 主機上安裝的套件受到 USN-7624-1 公告中所提及的一個弱點影響。

    據發現，FreeRDP 未正確處理某些 RDP 封包。遠端攻擊者可能會利用此問題造成 FreeRDP 損毀，進而引發拒絕服務。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，此版本會受到 ALAS2023-2025-1034 公告中提及的一個弱點影響。

    在 Anaconda 的遠端安裝功能所使用的 FreeRDP 中發現一個特製 RDP 封包可觸發分割錯誤的瑕疵。此問題會造成服務損毀並維持失效進而導致拒絕服務。此問題會在開機前發生且可能是 NULL 指標解除參照所導致。必須重新開機才能複原系統。 (CVE-2025-4478)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機上安裝的套件受到 ELSA-2025-9307 公告中提及的一個弱點影響。

    - 修正 CVE-2025-4478

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2025:9307 公告中提及的一個弱點影響。

    FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    xfreerdp 用戶端可連線至 RDP 伺服器，如 Microsoft Windows 機器、xrdp 及 VirtualBox。

    安全性修正：

    * gnome-remote-desktopfreerdp未經驗證的 RDP 封包造成 FreeRDP 中的分割錯誤進而導致拒絕服務 (CVE-2025-4478)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2025:9307 公告中提及的一个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * gnome-remote-desktopfreerdp未经认证的 RDP 数据包在 FreeRDP 中造成段错误导致拒绝服务 (CVE-2025-4478)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上安装的程序包受到 ELSA-2025-9307 公告中提及的漏洞的影响。

    - 修复了 CVE-2025-4478

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7624-1 公告中提及的一个漏洞的影响。

    发现 FreeRDP 未能正确处理某些 RDP 数据包。远程攻击者可能利用此问题导致 FreeRDP 崩溃，从而导致系统拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该程序受到 ALAS2023-2025-1034 公告中提及的一个漏洞影响。

    Anaconda 的远程安装功能使用的 FreeRDP 中发现一个缺陷即构建的 RDP 数据包可触发分段错误。此问题会造成 服务崩溃并保持不工作状态从而导致拒绝服务。它在启动前发生并且可能是由于空指针取消引用所致。需要重新启动才能恢复系统。 (CVE-2025-4478)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
241639	Ubuntu 24.04 LTS / 25.04 : FreeRDP vulnerability (USN-7624-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
240300	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2025-1034)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high
240245	RHEL 10 : freerdp (RHSA-2025:9307)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240964	Oracle Linux 10 : freerdp (ELSA-2025-9307)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
241639	Ubuntu 24.04 LTS / 25.04 : FreeRDP の脆弱性 (USN-7624-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
240245	RHEL 10freerdpRHSA-2025:9307	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240964	Oracle Linux 10freerdpELSA-2025-9307	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
240300	Amazon Linux 2023freerdp、freerdp-devel、freerdp-libsALAS2023-2025-1034	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high
241639	Ubuntu 24.04 LTS / 25.04: FreeRDP 弱點 (USN-7624-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
240300	Amazon Linux 2023freerdp、freerdp-devel、freerdp-libs (ALAS2023-2025-1034)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high
240964	Oracle Linux 10freerdp (ELSA-2025-9307)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
240245	RHEL 10freerdp (RHSA-2025:9307)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240245	RHEL 10freerdp (RHSA-2025:9307)	Nessus	Red Hat Local Security Checks	2025/6/23	2025/6/23	high
240964	Oracle Linux 10freerdp (ELSA-2025-9307)	Nessus	Oracle Linux Local Security Checks	2025/6/30	2025/6/30	high
241639	Ubuntu 24.04 LTS / 25.04：FreeRDP 漏洞 (USN-7624-1)	Nessus	Ubuntu Local Security Checks	2025/7/9	2025/7/9	high
240300	Amazon Linux 2023freerdp、freerdp-devel、freerdp-libs (ALAS2023-2025-1034)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/6/23	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high