Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。由于未安全处理 xrdp-sesman 中的 AlternateShell 参数低于 0.10.5 的版本允许经身份验证的远程用户在服务器上执行任意命令。
    当启用了 AllowAlternateShell 设置未显式配置时为默认设置xrdp 会接受客户端提供的 AlternateShell 值并在会话初始化期间通过 /bin/sh -c 执行该值。这会导致对未经审查的用户控制的输入进行 shell 解释执行。此行为在经身份验证用户的安全环境中通过 RDP 实际上提供可编写脚本的远程命令执行原语是在窗口管理器正常启动之前发生的。这可绕过预期的会话初始化流和将执行限制在交互式桌面环境的操作假设。此问题已在 0.10.6 版本中修复。(CVE-2026-33145)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。至 0.10.5 版之前的版本允許經驗證的遠端使用者在伺服器上執行任意命令這是因為不安全地處理 xrdp-sesman 中的 AlternativeShell 參數所致。
    啟用 AllowAlternateShell 設定 (未明確設定時的預設值) 時xrdp 會接受用戶端提供的 AlternativeShell 值並在工作階段初始化期間透過 /bin/sh -c 執行該值。這會導致以 shell 解譯方式執行未清理的使用者控制輸入。此行為可在經驗證使用者的安全性內容中透過 RDP 有效地提供可編寫指令碼的遠端命令執行原語此情形發生在正常視窗管理員啟動之前。這可繞過限制在互動桌面環境中執行的預期工作階段初始化流程和作業假設。0.10.6 版已修正此問題。(CVE-2026-33145)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、6f1c19bf-3b29-11f1-930b-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    xrdp プロジェクトによる報告
    このリリースには 8 つのセキュリティ修正が含まれています

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 42 ホストには、FEDORA-2026-f04c228c78 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-9417ff0bc5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)



Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp はオープンソース RDP サーバーです。バージョン から 0.10.5 では、xrdp-sesman の AlternateShell パラメーターの安全でない処理により、認証されたリモートユーザーが、サーバー上で任意のコマンドを実行することが可能です。
    AllowAlternateShell 設定が有効な場合これが明示的に構成されていない場合はデフォルト、xrdp はクライアント指定の AlternateShell 値を受け入れ、セッション初期化中に /bin/sh -c を通じてそれを実行します。これは、サニタイズされていない、ユーザーコントロールの入力の、シェル解釈による実行を引き起こします。この挙動は、認証されたユーザーのセキュリティコンテキスト内のRDP経由でスクリプト可能なリモートコマンド実行プリミティブを効果的に提供し、通常のウィンドウマネージャーの起動より前に発生します。これにより、実行をインタラクティブなデスクトップ環境に制限する、想定されるセッション初期化フローや運用上の前提がバイパスされる可能性があります。この問題はバージョン 0.10.6で修正されています。(CVE-2026-33145)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-ad9e109ad8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ修正

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    新機能

    - xorgxrdp バグ修正の支援 #249 および #342 (#3721)

    バグ修正

    - ユーザーがシェルを設定する場合にのみ設定pass_shell_as_env#3725
    - VNCをUDS上で使用した場合にNULL認証ファイルの作成を試みるのをや#3727
    - ブラジル製ABNT2キーボードマッピングの問題は修正されました(#3728 3736)
    - 既存インストールにxrdpをインストールした場合に「file exists」エラーが発生する(#3780)


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions through 0.10.5 allow an authenticated remote user to execute     arbitrary commands on the server due to unsafe handling of the AlternateShell parameter in xrdp-sesman.
    When the AllowAlternateShell setting is enabled (which is the default when not explicitly configured),     xrdp accepts a client-supplied AlternateShell value and executes it via /bin/sh -c during session     initialization. This results in shell-interpreted execution of unsanitized, user-controlled input. This     behavior effectively provides a scriptable remote command execution primitive over RDP within the security     context of the authenticated user, occurring prior to normal window manager startup. This can bypass     expected session initialization flows and operational assumptions that restrict execution to interactive     desktop environments. This issue has been fixed in version 0.10.6. (CVE-2026-33145)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-ad9e109ad8 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 6f1c19bf-3b29-11f1-930b-98b78501ef2a advisory.

    xrdp project reports:
    This release includes 8 security fixes:

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 42 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-f04c228c78 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-9417ff0bc5 advisory.

    Security fixes

    - CVE-2026-32105
    - CVE-2026-32107
    - CVE-2026-32623
    - CVE-2026-32624
    - CVE-2026-33145
    - CVE-2026-33516
    - CVE-2026-33689
    - CVE-2026-35512

    New features

    - Support for xorgxrdp bug fixes #249 and #342 (#3721)

    Bug fixes

    - Honour pass_shell_as_env setting only if user sets a shell (#3725)
    - We no longer try to create a NULL authentication file when using VNC over UDS (#3727)
    - Problems with the Brazilian ABNT2 keyboard mapping have been corrected (#3728 3736)
    - A 'file exists' error when installing xrdp over an existing installation has been addressed (#3780)



Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307462	Linux Distros 未修补的漏洞：CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/4/29	medium
307462	Linux Distros 未修補的弱點：CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/4/29	medium
307508	FreeBSDxrdp -- 複数の脆弱性6f1c19bf-3b29-11f1-930b-98b78501ef2a	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/4/19	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307462	Linux Distros のパッチ未適用の脆弱性: CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/4/29	medium
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307462	Linux Distros Unpatched Vulnerability : CVE-2026-33145	Nessus	Misc.	2026/4/18	2026/4/29	medium
310590	Fedora 44 : xrdp (2026-ad9e109ad8)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
307508	FreeBSD : xrdp -- Multiple vulnerabilities (6f1c19bf-3b29-11f1-930b-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/4/19	2026/4/19	critical
310596	Fedora 42 : xrdp (2026-f04c228c78)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical
310599	Fedora 43 : xrdp (2026-9417ff0bc5)	Nessus	Fedora Local Security Checks	2026/4/28	2026/4/28	critical

检测

插件搜索

medium

medium

critical

critical

critical

medium

critical

medium

critical

critical

critical

critical