远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6469 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：xrdp CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 缺陷：1134339

    远程桌面协议 （RDP） 服务器 xrdp 中发现多个漏洞，可能会造成拒绝服务、信息泄露、权限提升或任意代码执行。其中一些问题可被未经认证的远程攻击者利用。

    作为补丁的一部分，此更新还更改了两个默认设置：

     * 现在拒绝由客户端提供的备用 shell，除非在 /etc/xrdp/sesman.ini 中明确启用了 AllowAlternateShell。
       这是针对 CVE-2026-33145 系统的补丁，甚至适用于具有本地修改sesman.ini的系统。

     * 通用 VNC 代理会话类型 [vnc-any] 现在已在 /etc/xrdp/xrdp.ini 中注释掉。在认证之前可访问它，并暴露CVE-2026-41252CVE-2026-41521给未经认证的客户端。需要的管理员应重新启用该功能并将它限制为特定主机和端口。

    对于稳定发行版本 （trixie），已在版本 0.10.1-3.1+deb13u2 中修复这些问题。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是一個開源的 RDP 伺服器。版本和之前的版本 0.10.6 包含 xrdp 中缺少邊界檢查，這允許在 vnc-any 模式下運作時發生堆積型緩衝區溢位。在處理來自 VNC 伺服器的 RFB 通訊協定色彩對應訊息期間，發生此問題，其中傳入的色彩指數未得到正確驗證。惡意 VNC 伺服器可以透過傳送具有超出範圍值的特製訊息來利用此缺陷，從而導致堆積上的越界寫入。此記憶體損毀可能會導致拒絕服務 （DoS），或可能允許在身份驗證之前執行遠端程式碼 （RCE）。0.10.6.1 版已修正此問題。(CVE-2026-41252)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 Debian 11 / 12 主機安裝了一個套件，該套件受到 dla-4759 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith 賓夕法尼亞州 2026 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現數個弱點。

    CVE-2026-32105

        修改傳輸中的加密流量而不被偵測

    CVE-2026-32107

        不當的權限管理允許攻擊者將權限提升至 root 並執行任意程式碼。

    CVE-2026-32623

        堆積型緩衝區溢位弱點

    CVE-2026-32624

        堆積型緩衝區溢位弱點

    CVE-2026-33516

        越界讀取弱點

    CVE-2026-33689

        越界讀取弱點

    CVE-2026-41252

        XRDP 中缺少邊界檢查，這允許堆積型緩衝區溢位

    CVE-2026-41521

        整數溢位弱點

    CVE-2026-44178

        堆積型緩衝區溢位弱點

    CVE-2026-44978

        堆積越界讀取弱點

    CVE-2026-54538

        傳送特製的封包，迫使處理程序進入無限的 CPU 綁定迴圈

    CVE-2026-55238

        拒絕服務

    CVE-2026-55639

        由特製的 RDP 格式錯誤資料和讀取越界資料區塊利用。

    CVE-2026-55645

        越界記憶體讀取

    對於 Debian 11 bullseye，這些問題已在 0.9.21.1-1~deb11u4 版本中修復。

    對於 Debian 12 書蟲，這些問題已在 0.9.21.1-1+deb12u3 版本中修復。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 11 / 12 主机上存在安装的程序包，该程序包受到 DLA-4759 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4759-1 debian-lts@lists.debian.org PA 2026 https://www.debian.org/lts/security/Abhijith 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xrdp 版本：0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    在远程桌面协议 （RDP） 服务器 xrdp 中发现数个漏洞。

    CVE-2026-32105

        在不检测的情况下修改传输中的加密流量

    CVE-2026-32107

        不当的权限管理允许攻击者将权限提升至根权限并执行任意代码。

    CVE-2026-32623

        基于堆的缓冲区溢出漏洞

    CVE-2026-32624

        基于堆的缓冲区溢出漏洞

    CVE-2026-33516

        越界读取漏洞

    CVE-2026-33689

        越界读取漏洞

    CVE-2026-41252

        XRDP 中缺少边界检查，可导致基于堆的缓冲区溢出

    CVE-2026-41521

        整数溢出漏洞

    CVE-2026-44178

        基于堆的缓冲区溢出漏洞

    CVE-2026-44978

        堆越界读取漏洞

    CVE-2026-54538

        发送特别构建的数据包，强制进程进入 CPU 绑定的无限循环

    CVE-2026-55238

        拒绝服务

    CVE-2026-55639

        通过特别构建的 RDP 畸形数据和读取越界数据块进行利用。

    CVE-2026-55645

        越界内存读取

    对于 Debian 11 bullseye，这些问题已在 0.9.21.1-1~deb11u4 版本中修复。

    对于 Debian 12 bookworm，这些问题已在 0.9.21.1-1+deb12u3 版本中修复。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。版本和之前版本的 0.10.6 xrdp 中缺少边界检查，这允许在 vnc-any 模式下运行时的基于堆的缓冲区溢出。此问题发生在处理来自 VNC 服务器的 RFB 协议颜色映射消息期间，传入的颜色索引未得到正确验证。恶意的 VNC 服务器可通过发送带有超出范围值的特制消息来利用此缺陷，从而导致对堆的越界写入。在认证之前，此内存损坏可导致拒绝服务 （DoS） 或可能允许远程代码执行 （RCE）。此问题已在 0.10.6.1 版本中修复。(CVE-2026-41252)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Debian 13 主機安裝了一個套件，該套件受到 dsa-6469 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian安全公告 DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu 2026 年 8 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件 ： xrdp CVE ID ： CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian 錯誤 ： 1134339

    在遠端桌面通訊協定 （RDP） 伺服器 xrdp 中發現多個漏洞，可導致拒絕服務、資訊洩露、權限提升或執行任意程式碼。其中一些問題可被未經驗證的遠端攻擊者惡意利用。

    此更新還更改了兩個預設值，作為修正的一部分：

     * 除非在 /etc/xrdp/sesman.ini 中明確啟用 AllowAlternateShell，否則用戶端提供的替代 shell 現在會被拒絕。
       這是修正 CVE-2026-33145 ，甚至適用於具有本機修改sesman.ini的系統。

     * 通用 VNC 代理工作階段類型 [vnc-any] 現在已在 /etc/xrdp/xrdp.ini 中註解掉。在驗證之前即可存取，並公開CVE-2026-41252CVE-2026-41521給未經驗證的用戶端。需要它的管理員應重新啟用它，並將其限制為特定主機和連接埠。

    對於穩定版 （trixie），這些問題已在 0.10.1-3.1+deb13u2 版中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、a3a34818-79a0-11f1-b295-98b78501ef2a のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    XRDP プロジェクトによる報告:
    XRDP v0.10.6.1 は、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 11/12ホストには、DLA-4759アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4759-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2026 年 8 月 29 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ:xrdp バージョン:0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3 CVE ID: CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645

    リモートデスクトッププロトコル(RDP)サーバーである xrdp に、いくつかの脆弱性が発見されました。

    CVE-2026-32105

        検出されずに転送中の暗号化トラフィックを変更する

    CVE-2026-32107

        不適切な権限管理により、攻撃者が権限をrootに昇格させ、任意のコードを実行する可能性があります。

    CVE-2026-32623

        ヒープベースのバッファオーバーフローの脆弱性

    CVE-2026-32624

        ヒープベースのバッファオーバーフローの脆弱性

    CVE-2026-33516

        領域外読み取りの脆弱性

    CVE-2026-33689

        領域外読み取りの脆弱性

    CVE-2026-41252

        xrdp にバインドチェックがないため、ヒープベースのバッファオーバーフローが発生する可能性があります

    CVE-2026-41521

        整数オーバーフローの脆弱性

    CVE-2026-44178

        ヒープベースのバッファオーバーフローの脆弱性

    CVE-2026-44978

        ヒープの領域外読み取りの脆弱性

    CVE-2026-54538

        プロセスを無限の CPU バインドループに強制する、特別に細工されたパケットを送信する

    CVE-2026-55238

        サービス拒否

    CVE-2026-55639

        特別に細工された RDP による悪用、無効な形式のデータ、および領域外データブロックの読み取り。

    CVE-2026-55645

        領域外メモリ読み取り

    Debian 11 bullseye では、これらの問題はバージョン 0.9.21.1-1~deb11u4 で修正されました。

    Debian 12 bookworm では、これらの問題はバージョン 0.9.21.1-1+deb12u3 で修正されました。

    お使いの xrdp パッケージをアップグレードすることを推奨します。

    xrdp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xrdp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp は、オープンソースの RDP サーバーです。0.10.6 以前のバージョンには、xrdp にバインドチェックがないため、vnc-any モードで動作している場合、ヒープベースのバッファオーバーフローが発生する可能性があります。この問題は、着信カラーインデックスが適切に検証されないVNCサーバーからのRFBプロトコルカラーマップメッセージの処理中に発生します。悪意のある VNC サーバーが、この欠陥を悪用して、範囲外の値を含む細工されたメッセージを送信することで、ヒープへの領域外書き込みを引き起こす可能性があります。このメモリ破損により、サービス拒否(DoS)が引き起こされたり、認証前にリモートコード実行(RCE)が引き起こされたりする可能性があります。この問題はバージョン 0.10.6.1で修正されています。(CVE-2026-41252)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートのDebian 13ホストには、dsa-6469アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6469-1 security@debian.org https://www.debian.org/security/Aron Xu氏 2026年8月27日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:xrdp CVE ID: CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624 CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512 CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639 CVE-2026-55645 Debian バグ:1134339

    リモートデスクトッププロトコル(RDP)サーバーである xrdp に、複数の脆弱性が発見されました。これにより、サービス拒否、情報漏洩、権限昇格、または任意のコードの実行が引き起こされる可能性があります。これらの問題のいくつかは、認証されていないリモートの攻撃者によって悪用される可能性があります。

    この更新では、修正の一環として、次の 2 つのデフォルトも変更しています:

     * クライアントが提供する代替シェルは、 /etc/xrdp/sesman.ini で AllowAlternateShell が明示的に有効になっていない限り、現在は拒否されます。
       これは CVE-2026-33145 に対する修正であり、ローカルに変更されたsesman.iniを持つシステムにも適用されます。

     * 汎用VNCプロキシセッションタイプ [vnc-any] は、 /etc/xrdp/xrdp.ini でコメントアウトされています。認証前にはアクセス可能で、認証されていないクライアントには CVE-2026-41252 と CVE-2026-41521 を漏えいしていました。必要な管理者はこれを再度有効化し、特定のホストとポートに制限する必要があります。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 0.10.1-3.1+deb13u2 で修正されています。

    お使いの xrdp パッケージをアップグレードすることを推奨します。

    xrdp の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/xrdp

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-05c06fa0a8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # xrdp v0.10.6.1 のリリースノート(2026/07/06)

    ## 一般的なお知らせ

    このリリースは、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

    xrdpが気に入った方は、このプロジェクトへのスポンサーや寄付をご検討ください。Open Collectiveを通じた金銭的な寄付を受け付けており、GitHub Sponsorsを介した個々の開発者への直接寄付も歓迎します。

    ## セキュリティ修正

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## 新機能

    - なし

    ## バグ修正

    - 回帰:TLS を超える際の xrdp の SEGV を修正します(#3793)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-bd0a75766f のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    # xrdp v0.10.6.1 のリリースノート(2026/07/06)

    ## 一般的なお知らせ

    このリリースは、以前のリリースの脆弱性修正によって導入された 10 個の脆弱性と 1 つの回帰を修正します。

    xrdpが気に入った方は、このプロジェクトへのスポンサーや寄付をご検討ください。Open Collectiveを通じた金銭的な寄付を受け付けており、GitHub Sponsorsを介した個々の開発者への直接寄付も歓迎します。

    ## セキュリティ修正

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## 新機能

    - なし

    ## バグ修正

    - 回帰:TLS を超える際の xrdp の SEGV を修正します(#3793)

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 43 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-bd0a75766f advisory.

    # Release notes for xrdp v0.10.6.1 (2026/07/06)

    ## General announcements

    This release fixes 10 vulnerabilities and 1 regression introduced by a vulnerability fix in the previous     release.

    If you like xrdp, please consider sponsoring or donating to the project. We accept financial contributions     through Open Collective, and direct donations to individual developers via GitHub Sponsors are also     welcome.

    ## Security fixes

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## New features

    - None

    ## Bug fixes

    - regression: Fix SEGV in xrdp when running over TLS (#3793)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the a3a34818-79a0-11f1-b295-98b78501ef2a advisory.

    xrdp projects reports:
    xrdp v0.10.6.1 fixes 10 vulnerabilities and 1 regression introduced             by a vulnerability fix in the previous release.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 11 / 12 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4759 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4759-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     August 29, 2026                               https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : xrdp     Version        : 0.9.21.1-1~deb11u4 0.9.21.1-1+deb12u3     CVE ID         : CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624                      CVE-2026-33516 CVE-2026-33689 CVE-2026-41252 CVE-2026-41521                      CVE-2026-44178 CVE-2026-44978 CVE-2026-54538 CVE-2026-55238                      CVE-2026-55639 CVE-2026-55645

    Several vulnerabilities were discovered in xrdp, a Remote Desktop     Protocol (RDP) server.

    CVE-2026-32105

        modify encrypted traffic in transit without detection

    CVE-2026-32107

        improper privilege management allow attacker to escalate         privileges to root and execute arbitrary code.

    CVE-2026-32623

        heap-based buffer overflow vulnerability

    CVE-2026-32624

        heap-based buffer overflow vulnerability

    CVE-2026-33516

        out-of-bounds read vulnerability

    CVE-2026-33689

        out-of-bounds read vulnerability

    CVE-2026-41252

        missing bounds check in xrdp, which allows a heap-based buffer         overflow

    CVE-2026-41521

        integer overflow vulnerability

    CVE-2026-44178

        heap-based buffer overflow vulnerability

    CVE-2026-44978

        heap out-of-bounds read vulnerability

    CVE-2026-54538

        sending a specially crafted packet that forces the process into an         infinite, CPU-bound loop

    CVE-2026-55238

        Denial of Service

    CVE-2026-55639

        exploit by specially crafted RDP malformed data and read         out-of-bound data block.

    CVE-2026-55645

        out-of-bounds memory reads

    For Debian 11 bullseye, these problems have been fixed in version     0.9.21.1-1~deb11u4.

    For Debian 12 bookworm, these problems have been fixed in version     0.9.21.1-1+deb12u3.

    We recommend that you upgrade your xrdp packages.

    For the detailed security status of xrdp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/xrdp

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. Versions 0.10.6 and prior contain a missing bounds check in xrdp, which     allows a heap-based buffer overflow when operating in vnc-any mode. The issue occurs during the handling     of RFB protocol color map messages from a VNC server, where incoming color indices are not properly     validated. A malicious VNC server can exploit this flaw by sending crafted messages with out-of-range     values, leading to an out-of-bounds write on the heap. This memory corruption can result in a denial of     service (DoS) or potentially allow remote code execution (RCE) prior to authentication. This issue has     been fixed in version 0.10.6.1. (CVE-2026-41252)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 44 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-05c06fa0a8 advisory.

    # Release notes for xrdp v0.10.6.1 (2026/07/06)

    ## General announcements

    This release fixes 10 vulnerabilities and 1 regression introduced by a vulnerability fix in the previous     release.

    If you like xrdp, please consider sponsoring or donating to the project. We accept financial contributions     through Open Collective, and direct donations to individual developers via GitHub Sponsors are also     welcome.

    ## Security fixes

    - CVE-2026-41252
    - CVE-2026-41521
    - CVE-2026-44178
    - CVE-2026-42218
    - CVE-2026-44978
    - CVE-2026-54538
    - CVE-2026-55238
    - CVE-2026-55626
    - CVE-2026-55639
    - CVE-2026-55645

    ## New features

    - None

    ## Bug fixes

    - regression: Fix SEGV in xrdp when running over TLS (#3793)

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Debian 13 host has a package installed that is affected by multiple vulnerabilities as referenced in the dsa-6469 advisory.

    - -------------------------------------------------------------------------     Debian Security Advisory DSA-6469-1                   security@debian.org     https://www.debian.org/security/                                  Aron Xu     August 27, 2026                       https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    Package        : xrdp     CVE ID         : CVE-2026-32105 CVE-2026-32107 CVE-2026-32623 CVE-2026-32624                      CVE-2026-33145 CVE-2026-33516 CVE-2026-33689 CVE-2026-35512                      CVE-2026-41252 CVE-2026-41521 CVE-2026-42218 CVE-2026-44178                      CVE-2026-44978 CVE-2026-54538 CVE-2026-55238 CVE-2026-55639                      CVE-2026-55645     Debian Bug     : 1134339

    Multiple vulnerabilities were discovered in xrdp, a Remote Desktop     Protocol (RDP) server, which may result in denial of service,     information disclosure, privilege escalation or the execution of     arbitrary code. Several of these issues are exploitable by an     unauthenticated remote attacker.

    This update also changes two defaults, as part of the fixes:

     * Alternate shells supplied by the client are now rejected unless        AllowAlternateShell is explicitly enabled in /etc/xrdp/sesman.ini.
       This is the fix for CVE-2026-33145 and applies even on systems with        a locally modified sesman.ini.

     * The generic VNC proxy session type [vnc-any] is now commented out in        /etc/xrdp/xrdp.ini. It was reachable before authentication and        exposed CVE-2026-41252 and CVE-2026-41521 to unauthenticated        clients. Administrators who need it should re-enable it and restrict        it to specific hosts and ports.

    For the stable distribution (trixie), these problems have been fixed in     version 0.10.1-3.1+deb13u2.

    We recommend that you upgrade your xrdp packages.

    For the detailed security status of xrdp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/xrdp

    Further information about Debian Security Advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://www.debian.org/security/

    Mailing list: debian-security-announce@lists.debian.org

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
341057	Debian DSA-6469：xrdp - 安全更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
325638	Linux Distros 未修補弱點：CVE-2026-41252	Nessus	Misc.	2026/7/8	2026/9/1	critical
341538	Debian dla-4759：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
341538	Debian DLA-4759：xrdp - 安全更新	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
325638	Linux Distros 未修补的漏洞：CVE-2026-41252	Nessus	Misc.	2026/7/8	2026/9/1	critical
341057	Debian dsa-6469：xrdp - 安全性更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
325494	FreeBSD:xrdp -- 複数の脆弱性(a3a34818-79a0-11f1-b295-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/7/7	2026/7/23	critical
341538	Debian DLA-4759:xrdp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
325638	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41252	Nessus	Misc.	2026/7/8	2026/9/1	critical
341057	Debian dsa-6469:xrdp - セキュリティ更新	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical
327219	Fedora 44:xrdp(2026-05c06fa0a8)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
327222	Fedora 43:xrdp(2026-bd0a75766f)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
327222	Fedora 43 : xrdp (2026-bd0a75766f)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
325494	FreeBSD : xrdp -- multiple vulnerabilities (a3a34818-79a0-11f1-b295-98b78501ef2a)	Nessus	FreeBSD Local Security Checks	2026/7/7	2026/7/23	critical
341538	Debian dla-4759 : xrdp - security update	Nessus	Debian Local Security Checks	2026/8/29	2026/8/29	critical
325638	Linux Distros Unpatched Vulnerability : CVE-2026-41252	Nessus	Misc.	2026/7/8	2026/9/1	critical
327219	Fedora 44 : xrdp (2026-05c06fa0a8)	Nessus	Fedora Local Security Checks	2026/7/16	2026/7/23	critical
341057	Debian dsa-6469 : xrdp - security update	Nessus	Debian Local Security Checks	2026/8/27	2026/8/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical