远程 Debian 11 主机上安装的多个程序包受到 dla-4166 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4166-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xrdp 版本：0.9.21.1-1~deb11u2 CVE ID：CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    在远程桌面协议 (RDP) 服务器 xrdp 中发现多个漏洞


    CVE-2023-40184

        未正确处理会话建立错误可导致绕过操作系统级别的会话限制。`auth_start_session` 函数可以返回非零值（例如 PAM 错误），这可能会导致会话限制，例如绕过 PAM 每个用户的最大并发会话数。

    CVE-2023-42822

        对 xrdp_painter.c 中字体字形的访问不会受到边界检查。由于其中一些数据是由用户控制的，因此可能会导致 xrdp 可执行文件内的越界读取。该漏洞允许在潜在特权进程中进行越界读取。

    CVE-2024-39917

        允许攻击者进行无限登录尝试的漏洞。最大登录尝试次数应受到“/etc/xrdp/sesman.ini”中的配置参数“MaxLoginRetry”的限制。但是，此机制未有效运行。因此，xrdp 允许无限次的登录尝试。

    对于 Debian 11 bullseye，已在 0.9.21.1-1~deb11u2 版本中修复这些问题。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源远程桌面协议服务器。对 xrdp_painter.c 中字体字形的访问不会受到边界检查。由于其中一些数据是由用户控制的，因此可能会导致 xrdp 可执行文件内的越界读取。该漏洞允许在潜在特权进程中进行越界读取。在非 Debian 平台上，xrdp 往往以 root 身份运行。越界写入可能会在越界读取之后发生。如果 xrdp 在分支模式下运行，则不会产生拒绝服务影响。已在版本 0.9.23.1 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42822)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM 主机上安装的多个程序包受到 USN-6474-1 公告中提及的多个漏洞影响。

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_login_wnd_create() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23468)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 audin_send_open() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23477)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_open() 函数中存在越界写入漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23478)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_chan_data_in() 函数中存在缓冲区溢出漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23479)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 devredir_proc_client_devlist_announce_req() 函数中存在缓冲区溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23480)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_caps_process_confirm_active() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23481)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_sec_process_mcs_data_CS_CORE() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23482)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 libxrdp_send_to_channel() 函数中存在越界读取漏洞。
    针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23483)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_process_rail_update_window_text() 函数中存在整数溢出漏洞。针对此问题，尚无已知的变通方案。建议用户进行升级。(CVE-2022-23484)

  - xrdp 是一个开源项目，它为使用 Microsoft 远程桌面协议 (RDP) 的远程计算机提供图形界面登录。xrdp 0.9.21 之前版本的 xrdp_mm_trans_process_drdynvc_channel_close() 函数中存在越界读取漏洞。针对此问题，尚无已知的变通方案。
    建议用户进行升级。(CVE-2022-23493)

  - xrdp 是一款开源远程桌面协议 (RDP) 服务器。在受影响的版本中，整数下溢可导致 sesman 服务器中的堆溢出，任何可在本地访问 sesman 服务器、未经身份验证的远程攻击者均可以 root 身份执行代码。此漏洞已在 0.9.18.1 及更高版本中得到修补。建议所有用户都进行升级。没有已知的变通方案。(CVE-2022-23613)

  - xrdp 是一款开源远程桌面协议 (RDP) 服务器。在 0.9.23 之前的版本中，未正确处理会话建立错误可导致绕过操作系统级别的会话限制。`auth_start_session` 函数可以返回非零 (1) 值（例如 PAM 错误），这可能会导致会话限制，例如绕过 PAM 每个用户的最大并发会话数（例如 ./etc/security/limits.conf）。不使用 PAM 限制的用户（管理员）不受影响。已在版本 0.9.23 中解决此问题。建议所有用户都进行升级。针对此问题，尚无已知的变通方案。
    (CVE-2023-40184)

  - xrdp 是一款开源远程桌面协议服务器。对 xrdp_painter.c 中字体字形的访问不会受到边界检查。由于其中一些数据是由用户控制的，因此可能会导致 xrdp 可执行文件内的越界读取。该漏洞允许在潜在特权进程中进行越界读取。在非 Debian 平台上，xrdp 往往以 root 身份运行。越界写入可能会在越界读取之后发生。如果 xrdp 在分支模式下运行，则不会产生拒绝服务影响。已在版本 0.9.23.1 中解决此问题。建议所有用户都进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-42822)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
236872	Debian dla-4166：xrdp - 安全更新	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
226727	Linux Distros 未修补的漏洞：CVE-2023-42822	Nessus	Misc.	2025/3/5	2025/10/28	medium
185416	Ubuntu 16.04 ESM/18.04 ESM/20.04 ESM/22.04 ESM：xrdp 漏洞 (USN-6474-1)	Nessus	Ubuntu Local Security Checks	2023/11/9	2025/9/3	critical

检测

插件搜索

critical

medium

critical