Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。

根据安装的 freerdp 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可让远程攻击者在验证完成前通过中断连线造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知漏洞，造成 RDP 服务器可读取客户端内存。此攻击似乎可通过 RDPClient 必须以 echo 选项连接 rdp 服务器而得逞。此漏洞似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 后修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可让远程攻击者通过不明向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多个整数溢出，可让远程攻击者通过 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函数的宽度和高度造成不明影响，进而分配不正确的内存数量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函数中的整数溢出，可让远程 RDP 服务器通过服务器授权请求数据包之 Scope 列表中的大 ScopeCount 值造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭恶意利用的代码执行漏洞。特制的服务器响应可造成越界写入，进而导致可遭恶意利用的情况。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中读取专属服务器凭证时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中处理安全性数据时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可破坏服务器或使用中间人以触发此漏洞。(CVE-2017-2839) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包的过程中存在一个可利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可破坏服务器或使用中间人来触发此漏洞。 (CVE-2017-2839)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

发现 FreeRDP 未能正确处理某些宽度和高度值。恶意服务器可利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务，或可能执行任意代码。此问题仅影响 Ubuntu 14.04 LTS。
(CVE-2014-0250)

发现 FreeRDP 未能正确处理 Scope List 中的某些值。恶意服务器可利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2014-0791)

Tyler Bohan 发现 FreeRDP 未能正确处理某些长度值。恶意服务器可利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务，或可能执行任意代码。(CVE-2017-2834, CVE-2017-2835)

Tyler Bohan 发现 FreeRDP 未能正确处理某些数据包。恶意服务器可能利用此问题造成 FreeRDP 崩溃，从而导致拒绝服务。（CVE-2017-2836、CVE-2017-2837、CVE-2017-2838、CVE-2017-2839）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Talos 的 Tyler Bohan 发现远程桌面协议 (RDP) 的免费实现 FreeRDP 包含数个漏洞，可允许恶意远程服务器或中间人通过强制终止客户端来导致 DoS，或在客户端执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.0.1-1.1+deb7u4 版本中修复。建议您升级 freerdp 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
102097	Debian DSA-3923-1：freerdp - 安全更新	Nessus	Debian Local Security Checks	2017/8/2	2021/1/4	high
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
221139	Linux Distros 未修补的漏洞: CVE-2017-2839	Nessus	Misc.	2025/3/4	2025/3/4	medium
102260	Ubuntu 14.04 LTS / 16.04 LTS：FreeRDP 漏洞 (USN-3380-1)	Nessus	Ubuntu Local Security Checks	2017/8/8	2024/8/27	high
103095	Debian DLA-1095-1：freerdp 安全更新	Nessus	Debian Local Security Checks	2017/9/11	2021/1/11	high

检测

插件搜索

high

high

medium

high

high