遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的多個套件受到 USN-8476-1 公告中提及的多個弱點影響。

    據發現，在連線序列期間處理使用者網域資訊時，xrdp 未正確處理邊界檢查。未經驗證的遠端攻擊者可利用此問題造成 xrdp 損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-68670)

    據發現，xrdp 未正確執行 MaxLoginRetry 參數所設定的登入嘗試次數上限。遠端攻擊者可利用此問題執行無限制次數的登入嘗試。(CVE-2024-39917)

    據發現，xrdp 在存取字型字形時未執行邊界檢查。由於其中一些資料可由使用者控制，因此遠端攻擊者可能會利用此問題導致 xrdp 越界讀取。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-42822)

    據發現，xrdp 未正確處理工作階段建立錯誤。遠端攻擊者可利用此問題繞過 PAM 強制執行的作業系統層級工作階段限制，例如每個使用者的並行工作階段數目上限。這個問題只會影響 Ubuntu 24.04 LTS。(CVE-2023-40184)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10 主机上安装的多个程序包受到 USN-8476-1 公告中提及的多个漏洞影响。

    已发现 xrdp 在连接序列期间处理用户域信息时未正确处理边界检查。未经身份验证的远程攻击者可以利用此问题导致 xrdp 崩溃，从而导致拒绝服务或执行任意代码。（CVE-2025-68670）

    已发现 xrdp 未正确强制执行由 MaxLoginRetry 参数配置的最大登录尝试次数。远程攻击者可利用此问题执行无限次数的登录尝试。（CVE-2024-39917）

    已发现 xrdp 在访问字体字形时未执行边界检查。由于其中部分数据可由用户控制，远程攻击者可利用此问题造成 xrdp 越界读取。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2023-42822)

    已发现 xrdp 未正确处理会话建立错误。远程攻击者可利用此问题绕过 PAM 强制实施的操作系统级别会话限制，例如每个用户的最大并发会话数。此问题仅影响 Ubuntu 24.04 LTS。(CVE-2023-40184)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的一個套件受到 dla-4166 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian LTS 公告 DLA-4166-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件：xrdp 版本：0.9.21.1-1~deb11u2 CVE ID：CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    在遠端桌面通訊協定 (RDP) 伺服器 xrdp 中發現數個弱點


    CVE-2023-40184

        存在工作階段建立處理不當錯誤，允許攻擊者繞過 OS 層級的工作階段限制。「auth_start_session」 函式可在發生 (例如) PAM 錯誤時傳回非零值，其可導致攻擊者繞過工作階段限制。

    CVE-2023-42822

        對 xrdp_painter.c 中字型字符的存取未經過邊界檢查。由於部分此類資料可由使用者控制，因此可導致 xrdp 可執行檔內發生超出邊界讀取。此弱點允許攻擊者在可能具有權限的處理程序中進行超出邊界讀取。

    CVE-2024-39917

        存在一個允許攻擊者無限登入嘗試次數的弱點。登入嘗試次數上限應該受到 `/etc/xrdp/sesman.ini` 中的組態參數 `MaxLoginRetry` 限制。不過，此機制並未有效運作。因此，xrdp 允許無限次登入嘗試。

    針對 Debian 11 Bullseye，這些問題已在 0.9.21.1-1~deb11u2 版本中修正。

    建議您升級 xrdp 套件。

    如需有關 xrdp 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/xrdp

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xrdp 是開放原始碼 RDP 伺服器。 0.10.0 之前的 xrdp 版本存有一個弱點可允許攻擊者進行無限次登入嘗試。登入嘗試次數上限應該受到 `/etc/xrdp/sesman.ini` 中的組態參數 `MaxLoginRetry` 限制。不過，此機制並未有效運作。因此，xrdp 允許無限次登入嘗試。
    (CVE-2024-39917)

請注意，Nessus 依賴供應商報告的套件存在。

远程 Debian 11 主机上安装的多个程序包受到 dla-4166 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4166-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：xrdp 版本：0.9.21.1-1~deb11u2 CVE ID：CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    在远程桌面协议 (RDP) 服务器 xrdp 中发现多个漏洞


    CVE-2023-40184

        未正确处理会话建立错误可导致绕过操作系统级别的会话限制。`auth_start_session` 函数可以返回非零值（例如 PAM 错误），这可能会导致会话限制，例如绕过 PAM 每个用户的最大并发会话数。

    CVE-2023-42822

        对 xrdp_painter.c 中字体字形的访问不会受到边界检查。由于其中一些数据是由用户控制的，因此可能会导致 xrdp 可执行文件内的越界读取。该漏洞允许在潜在特权进程中进行越界读取。

    CVE-2024-39917

        允许攻击者进行无限登录尝试的漏洞。最大登录尝试次数应受到“/etc/xrdp/sesman.ini”中的配置参数“MaxLoginRetry”的限制。但是，此机制未有效运行。因此，xrdp 允许无限次的登录尝试。

    对于 Debian 11 bullseye，已在 0.9.21.1-1~deb11u2 版本中修复这些问题。

    建议您升级 xrdp 程序包。

    如需了解 xrdp 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/xrdp

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xrdp 是一款开源 RDP 服务器。 0.10.0 之前的 xrdp 版本存在漏洞导致攻击者可进行无限次登录尝试。最大登录尝试次数应受到“/etc/xrdp/sesman.ini”中的配置参数“MaxLoginRetry”的限制。但是，此机制未有效运行。因此，xrdp 允许无限次的登录尝试。
    (CVE-2024-39917)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Debian 11 ホストには、dla-4166 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4166-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Abhijith PA 2025 年 5 月 16 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ : xrdp バージョン : 0.9.21.1-1~deb11u2 CVE ID : CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    リモートデスクトッププロトコル (RDP) サーバーである xrdp に複数の脆弱性が発見されました。


    CVE-2023-40184

        セッション確立エラーの不適切な処理により、OS レベルのセッション制限をバイパスできる可能性があります。「auth_start_session」関数は PAM エラー時にゼロ以外の値を返す可能性があり、その結果、PAM によるユーザーあたりの最大同時セッション数などのセッション制限が発生する可能性があります。

    CVE-2023-42822

        xrdp_painter.c のフォントグリフへのアクセスは、境界チェックされていません。このデータの一部はユーザーが制御できるため、xrdp 実行可能ファイル内で領域外読み取りが発生する可能性があります。この脆弱性により、権限を取得された可能性のあるプロセスで、領域外読み取りが可能になります。

    CVE-2024-39917

        攻撃者が無期限のログイン試行をすることを可能にする脆弱性。最大ログイン試行回数は、「/etc/xrdp/sesman.ini」の設定パラメーター「MaxLoginRetry」によって制限されることになっています。しかし、このメカニズムは効果的に機能していませんでした。結果として、xrdp はログイン試行を無期限に行うことができます。

    Debian 11 bullseye においては、これらの問題はバージョン 0.9.21.1-1~deb11u2 で修正されました。

    お使いの xrdp パッケージをアップグレードすることを推奨します。

    xrdpの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/xrdp

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xrdp はオープンソース RDP サーバーです。 0.10.0 より前の xrdp バージョンには、攻撃者が無期限のログイン試行を行うことを可能にする脆弱性があります。最大ログイン試行回数は、「/etc/xrdp/sesman.ini」の設定パラメーター「MaxLoginRetry」によって制限されることになっています。しかし、このメカニズムは効果的に機能していませんでした。結果として、xrdp はログイン試行を無期限に行うことができます。
    (CVE-2024-39917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15/SLES_SAP15 ホストには、SUSE-SU-2025:0350-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-39917: require_credentials が設定されている場合、ログイン画面なしを強制します (bsc#1227769)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8476-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    接続シーケンス中にユーザードメイン情報を処理するときに、xrdp が境界チェックを不適切に処理することが判明しました。認証されていないリモートの攻撃者が、この問題を利用して、xrdp をクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2025-68670)

    xrdp が、MaxLoginRetry パラメーターで設定された最大ログイン試行回数を適切に実施していないことが判明しました。リモートの攻撃者が、この問題を利用して、無制限の回数のログイン試行を実行する可能性があります。(CVE-2024-39917)

    フォントグリフにアクセスする際に、xrdp が境界チェックを実行していないことが判明しました。このデータの一部はユーザーがコントロール可能なため、リモートの攻撃者がこの問題を利用して、xrdp に領域外読み取りを行わせる可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2023-42822)

    xrdp がセッション確立エラーを適切に処理していないことが判明しました。リモートの攻撃者が、この問題を利用して、ユーザーあたりの同時セッションの最大数など、PAM が強制する OS レベルのセッション制限をバイパスする可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2023-40184)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Debian 11 host has a package installed that is affected by multiple vulnerabilities as referenced in the dla-4166 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-4166-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     May 16, 2025                                  https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : xrdp     Version        : 0.9.21.1-1~deb11u2     CVE ID         : CVE-2023-40184 CVE-2023-42822 CVE-2024-39917

    Several vulnerabilities were discovered in xrdp, a Remote Desktop     Protocol (RDP) server


    CVE-2023-40184

        improper handling of session establishment errors allows bypassing         OS-level session restrictions. The `auth_start_session` function         can return non-zero on PAM error which may result in in session         restrictions such as max concurrent sessions per user by PAM.

    CVE-2023-42822

        Access to the font glyphs in xrdp_painter.c is not bounds-checked         . Since some of this data is controllable by the user, this can         result in an out-of-bounds read within the xrdp executable. The         vulnerability allows an out-of-bounds read within a potentially         privileged process.

    CVE-2024-39917

        a vulnerability that allows attackers to make an infinite number         of login attempts. The number of max login attempts is supposed to         be limited by a configuration parameter `MaxLoginRetry` in         `/etc/xrdp/sesman.ini`. However, this mechanism was not         effectively working. As a result, xrdp allows an infinite number         of login attempts.

    For Debian 11 bullseye, these problems have been fixed in version     0.9.21.1-1~deb11u2.

    We recommend that you upgrade your xrdp packages.

    For the detailed security status of xrdp please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/xrdp

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - xrdp is an open source RDP server. xrdp versions prior to 0.10.0 have a vulnerability that allows     attackers to make an infinite number of login attempts. The number of max login attempts is supposed to be     limited by a configuration parameter `MaxLoginRetry` in `/etc/xrdp/sesman.ini`. However, this mechanism     was not effectively working. As a result, xrdp allows an infinite number of login attempts.
    (CVE-2024-39917)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8476-1 advisory.

    It was discovered that xrdp incorrectly handled bounds checking when processing user domain information     during the connection sequence. An unauthenticated remote attacker could use this issue to cause xrdp to     crash, resulting in a denial of service, or possibly execute arbitrary code. (CVE-2025-68670)

    It was discovered that xrdp did not correctly enforce the maximum number of login attempts configured by     the MaxLoginRetry parameter. A remote attacker could use this issue to perform an unlimited number of     login attempts. (CVE-2024-39917)

    It was discovered that xrdp did not perform bounds checking when accessing font glyphs. Since some of this     data is controllable by the user, a remote attacker could use this issue to cause xrdp to read out of     bounds. This issue only affected Ubuntu 24.04 LTS. (CVE-2023-42822)

    It was discovered that xrdp did not properly handle session establishment errors. A remote attacker could     use this issue to bypass OS-level session restrictions enforced by PAM, such as the maximum number of     concurrent sessions per user. This issue only affected Ubuntu 24.04 LTS. (CVE-2023-40184)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2025:0350-1 advisory.

    - CVE-2024-39917: Enforce no login screen if require_credentials is set (bsc#1227769)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2025:0182 advisory.

    Package updates are available for TencentOS Server 4 that fix the following vulnerabilities:

    CVE-2024-39917:
    xrdp is an open source RDP server. xrdp versions prior to 0.10.0 have a vulnerability that allows     attackers to make an infinite number of login attempts. The number of max login attempts is supposed to be     limited by a configuration parameter `MaxLoginRetry` in `/etc/xrdp/sesman.ini`. However, this mechanism     was not effectively working. As a result, xrdp allows an infinite number of login attempts.

Tenable has extracted the preceding description block directly from the Tencent Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322953	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10：xrdp 弱點 (USN-8476-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/6/26	critical
322953	Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/25.10：xrdp 漏洞 (USN-8476-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/6/26	critical
236872	Debian dla-4166：xrdp 安全性更新	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
228542	Linux Distros 未修補的弱點：CVE-2024-39917	Nessus	Misc.	2025/3/5	2026/7/26	critical
236872	Debian dla-4166：xrdp - 安全更新	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
228542	Linux Distros 未修补的漏洞：CVE-2024-39917	Nessus	Misc.	2025/3/5	2026/7/26	critical
236872	Debian dla-4166 : xrdp - セキュリティ更新	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
228542	Linux Distros のパッチ未適用の脆弱性: CVE-2024-39917	Nessus	Misc.	2025/3/5	2026/7/26	critical
215171	SUSE SLES15 セキュリティ更新 : xrdp (SUSE-SU-2025:0350-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/2/10	critical
322953	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : xrdp の脆弱性 (USN-8476-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/6/26	critical
236872	Debian dla-4166 : xrdp - security update	Nessus	Debian Local Security Checks	2025/5/16	2025/5/16	critical
228542	Linux Distros Unpatched Vulnerability : CVE-2024-39917	Nessus	Misc.	2025/3/5	2026/7/26	critical
322953	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : xrdp vulnerabilities (USN-8476-1)	Nessus	Ubuntu Local Security Checks	2026/6/26	2026/6/26	critical
215171	SUSE SLES15 Security Update : xrdp (SUSE-SU-2025:0350-1)	Nessus	SuSE Local Security Checks	2025/2/10	2025/2/10	critical
239561	TencentOS Server 4: xrdp (TSSA-2025:0182)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical