远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2019-2157 公告中提及的一个漏洞影响。

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

freerdp 和 vinagre 的更新现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有“低等”安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，该系统针对每个漏洞给出详细的严重性评级。

FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

vinagre 程序包会针对 GNOME 桌面提供 Vinagre 远程桌面查看器。

下列程序包已升级到更高的上游版本：
freerdp (2.0.0)。 (BZ#1291254)

安全修复：

* freerdp：drdynvc_process_capability_request 中存在越界读取 (CVE-2018-1000852)

有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

更多变更：

如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.7 版本说明。

根据安装的 freerdp 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可让远程攻击者在验证完成前通过中断连线造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知漏洞，造成 RDP 服务器可读取客户端内存。此攻击似乎可通过 RDPClient 必须以 echo 选项连接 rdp 服务器而得逞。此漏洞似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 后修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可让远程攻击者通过不明向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多个整数溢出，可让远程攻击者通过 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函数的宽度和高度造成不明影响，进而分配不正确的内存数量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函数中的整数溢出，可让远程 RDP 服务器通过服务器授权请求数据包之 Scope 列表中的大 ScopeCount 值造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭恶意利用的代码执行漏洞。特制的服务器响应可造成越界写入，进而导致可遭恶意利用的情况。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中读取专属服务器凭证时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中处理安全性数据时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可破坏服务器或使用中间人以触发此漏洞。(CVE-2017-2839) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 freerdp 程序包受到漏洞的影响：

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

发现 FreeRDP 未正确处理某些内存操作。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 freerdp 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 在比 2.0.0-rc4 版旧的 FreeRDP 中，zgfx_decompress_segment() 函数内包括基于堆的缓冲区溢出，造成内存损坏，甚至是远程代码执行。(CVE-2018-8784) - 在比 2.0.0-rc4 版旧的 FreeRDP 中，zgfx_decompress() 函数内包括基于堆的缓冲区溢出，造成内存损坏，甚至是远程代码执行。(CVE-2018-8785) - 在比 2.0.0-rc4 版旧的 FreeRDP 中，NTLM 验证模块内有多个越界写入，导致拒绝服务（分段错误）。(CVE-2018-8789) - 在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前发布的 FreeRDP FreeRDP 2.0.0-rc3 版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中包括其他/未知漏洞，造成 RDP 服务器可读取客户端的内存。此攻击似乎可通过 RDPClient 加以利用，须使用 echo 选项连接 rdp 服务器。(CVE-2018-1000852) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freerdp 程序包受到漏洞的影响：

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

vinagre 程序包会针对 GNOME 桌面提供 Vinagre 远程桌面查看器。

下列程序包已升级到更高的上游版本：
freerdp (2.0.0)。

安全修复：

  - freerdp：drdynvc_process_capability_request 中存在越界读取 (CVE-2018-1000852)

提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在提交 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。(CVE-2018-1000852)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 提交版本 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP FreeRDP 2.0.0-rc3 发布版本在 channels/drdynvc/client/drdynvc_main.c (drdynvc_process_capability_request) 中包含其他/未知漏洞，可能会造成 RDP 服务器能够读取客户端的内存。此攻击似乎可通过 RDPClient 遭到恶意利用，必须连接 rdp 服务器和 echo 选项。此漏洞似乎已在认可 205c612820dac644d665b5bb1cdf437dc5ca01e3 中修复。
    (CVE-2018-1000852)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
180861	Oracle Linux 7：freerdp / 和 / vinagre (ELSA-2019-2157)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
128366	CentOS 7：freerdp / vinagre (CESA-2019: 2157)	Nessus	CentOS Local Security Checks	2019/8/30	2024/4/30	medium
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
132433	NewStart CGSL CORE 5.05 / MAIN 5.05：freerdp 漏洞 (NS-SA-2019-0255)	Nessus	NewStart CGSL Local Security Checks	2019/12/31	2024/4/2	medium
137045	Ubuntu 18.04 LTS / 20.04 LTS：FreeRDP 漏洞 (USN-4379-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2024/8/27	high
126273	EulerOS 2.0 SP8：freerdp (EulerOS-SA-2019-1646)	Nessus	Huawei Local Security Checks	2019/6/27	2024/5/14	critical
129918	NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 漏洞 (NS-SA-2019-0204)	Nessus	NewStart CGSL Local Security Checks	2019/10/15	2024/4/18	medium
127686	RHEL 7：freerdp 和 vinagre (RHSA-2019: 2157)	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
128218	Scientific Linux 安全更新：SL7.x x86_64 上的 freerdp 和 vinagre (20190806)	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
131234	Amazon Linux 2：freerdp (ALAS-2019-1365)	Nessus	Amazon Linux Local Security Checks	2019/11/25	2024/4/10	medium
221289	Linux Distros 未修补的漏洞: CVE-2018-1000852	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

medium

medium

high

medium

high

critical

medium

medium

medium

medium

medium