在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。对于 Debian 8“Jessie”，这些问题已在 1.8.4-0~deb8u1 版本中修复。我们建议您升级 rdesktop 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201903-06 中所述漏洞的影响（rdesktop：多个漏洞）在 rdesktop 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可造成拒绝服务情况、取得敏感信息或执行任意代码。解决方法：目前无任何已知的解决方法。

在 rdesktop RDP 客户端中发现多个安全问题，可能会导致拒绝服务、信息泄露和执行任意代码。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rdesktop v1.8.3 之前的版本在函数 cssp_read_tsrequest() 中包含基于堆的缓冲区溢出，可导致内存损坏，甚至可能会造成远程代码执行。
    (CVE-2018-8793)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
122318	Debian DLA-1683-1：rdesktop 安全更新	Nessus	Debian Local Security Checks	2019/2/20	2024/6/19	critical
122734	GLSA-201903-06：rdesktop：多个漏洞	Nessus	Gentoo Local Security Checks	2019/3/11	2024/6/14	critical
122271	Debian DSA-4394-1：rdesktop - 安全更新	Nessus	Debian Local Security Checks	2019/2/19	2024/6/20	critical
221817	Linux Distros 未修补的漏洞: CVE-2018-8793	Nessus	Misc.	2025/3/4	2025/3/4	critical

检测

插件搜索

critical

critical

critical

critical