发现 FreeRDP 未正确处理某些内存操作。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务或执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 FreeRDP 未正确处理某些内存操作。远程攻击者可以利用此问题导致 FreeRDP 崩溃，从而导致拒绝服务，或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2020:2336：

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2336 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.05/MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 freerdp 程序包受到多个漏洞的影响：

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/codec/planar.c 中存在越界写入。
    (CVE-2020-11521)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/gdi/region.c 中存在整数溢出。
    (CVE-2020-11523)

  - 在 > 1.0 版本至 2.0.0-rc4 版本的 FreeRDP 中，libfreerdp/codec/interleaved.c 存在越界写入。
    (CVE-2020-11524)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。(CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2335 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:2334 公告中提及的多个漏洞影响。

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/codec/planar.c 中存在越界写入。
    (CVE-2020-11521)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/gdi/region.c 中存在整数溢出。
    (CVE-2020-11523)

  - 在 > 1.0 版本至 2.0.0-rc4 版本的 FreeRDP 中，libfreerdp/codec/interleaved.c 存在越界写入。
    (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2336 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安全修复：

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

来自 Red Hat 安全公告 2020:2334：

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2334 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 2334 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.04/MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 freerdp 程序包受到多个漏洞的影响：

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/codec/planar.c 中存在越界写入。
    (CVE-2020-11521)

  - 在 > 1.0 版本至 2.0.0-rc4 版本的 FreeRDP 中，libfreerdp/codec/interleaved.c 存在越界写入。
    (CVE-2020-11524)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/gdi/region.c 中存在整数溢出。
    (CVE-2020-11523)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

报告称，FreeRDP（一种 Microsoft RDP 协议的开源服务器和客户端实现）中存在多个漏洞。

CVE-2014-0791

FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响。

CVE-2020-11042

FreeRDP 的 update_read_icon_info 中存在越界读取。
此漏洞允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此漏洞造成客户端崩溃或存储信息以供稍后检索。

CVE-2020-11045

FreeRDP 的 update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。

CVE-2020-11046

FreeRDP 的 update_read_synchronize 中存在流越界寻找，可导致后续越界读取。

CVE-2020-11048

FreeRDP 中存在越界读取。该漏洞仅允许中止会话。无法提取任何数据。

CVE-2020-11058

FreeRDP 的 rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。

CVE-2020-11521

FreeRDP 的 libfreerdp/codec/planar.c 中存在越界写入。

CVE-2020-11522

FreeRDP 的 libfreerdp/gdi/gdi.c 存在越界读取。

CVE-2020-11523

FreeRDP 的 libfreerdp/gdi/region.c 中存在整数溢出。

CVE-2020-11525

FreeRDP 的 libfreerdp/cache/bitmap.c 中存在越界读取。

CVE-2020-11526

FreeRDP 的 libfreerdp/core/update.c 中存在越界读取。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。

CVE-2020-13397

在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。

CVE-2020-13398

libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。

对于 Debian 9 stretch，已在版本 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 中修复这些问题。

建议您升级 freerdp 程序包。

如需了解 freerdp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-202005-07 中所述漏洞的影响（FreeRDP：多个漏洞）

    已在 FreeRDP 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    攻击者可能造成拒绝服务情况。
  变通方案：

    目前无任何已知的变通方案。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 2354 公告中提及的多个漏洞的影响。

  - freerdp：planar.c 中存在越界写入 (CVE-2020-11521)

  - freerdp：region.c 中存在整数溢出 (CVE-2020-11523)

  - freerdp：interleaved.c 中存在越界写入 (CVE-2020-11524)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的程序包受到 USN-4382-2 公告中提及的多个漏洞的影响。

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/codec/planar.c 中存在越界写入。
    (CVE-2020-11521)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 中的 libfreerdp/gdi/gdi.c 存在越界读取。(CVE-2020-11522)

  - FreeRDP > 1.0 至 2.0.0-rc4 版本的 libfreerdp/gdi/region.c 中存在整数溢出。
    (CVE-2020-11523)

  - 1.0 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/cache/bitmap.c 存在越界读取。
    (CVE-2020-11525)

  - 1.1 到 2.0.0-rc4 之间的 FreeRDP 版本中的 libfreerdp/core/update.c 存在越界读取。
    (CVE-2020-11526)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。(CVE-2020-13398)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
137178	Ubuntu 16.04 LTS：FreeRDP 漏洞 (USN-4382-1)	Nessus	Ubuntu Local Security Checks	2020/6/5	2024/8/29	high
137045	Ubuntu 18.04 LTS / 20.04 LTS：FreeRDP 漏洞 (USN-4379-1)	Nessus	Ubuntu Local Security Checks	2020/6/2	2024/8/27	high
137218	Oracle Linux 8：freerdp (ELSA-2020-2336)	Nessus	Oracle Linux Local Security Checks	2020/6/8	2024/10/23	medium
154493	NewStart CGSL CORE 5.05 / MAIN 5.05 : freerdp 多个漏洞 (NS-SA-2021-0143)	Nessus	NewStart CGSL Local Security Checks	2021/10/27	2023/11/27	high
136974	RHEL 8：freerdp (RHSA-2020: 2335)	Nessus	Red Hat Local Security Checks	2020/5/30	2024/11/7	medium
137005	CentOS 7：freerdp (RHSA-2020:2334)	Nessus	CentOS Local Security Checks	2020/6/2	2024/10/9	medium
136975	RHEL 8：freerdp (RHSA-2020: 2336)	Nessus	Red Hat Local Security Checks	2020/5/30	2024/11/7	medium
137040	Scientific Linux 安全更新：SL7.x x86_64 中的 freerdp (20200528)	Nessus	Scientific Linux Local Security Checks	2020/6/2	2024/3/8	medium
137171	Oracle Linux 7：freerdp (ELSA-2020-2334)	Nessus	Oracle Linux Local Security Checks	2020/6/5	2024/10/22	medium
139384	RHEL 7：freerdp (RHSA-2020: 2334)	Nessus	Red Hat Local Security Checks	2020/8/7	2024/11/7	medium
143957	NewStart CGSL CORE 5.04 / MAIN 5.04：freerdp 多个漏洞 (NS-SA-2020-0076)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2024/2/5	medium
140055	Debian DLA-2356-1：freerdp 安全更新	Nessus	Debian Local Security Checks	2020/8/31	2024/2/22	high
136637	GLSA-202005-07 ：FreeRDP：多个漏洞	Nessus	Gentoo Local Security Checks	2020/5/15	2024/3/12	medium
137059	RHEL 8：freerdp (RHSA-2020: 2354)	Nessus	Red Hat Local Security Checks	2020/6/3	2024/11/7	medium
143270	Ubuntu 18.04 LTS：FreeRDP 漏洞 (USN-4382-2)	Nessus	Ubuntu Local Security Checks	2020/11/26	2024/8/29	high

检测

插件搜索

high

high

medium

high

medium

medium

medium

medium

medium

medium

medium

high

medium

medium

high