The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - freerdp: Out-of-bounds write in nsc_rle_decode() function (CVE-2018-8788)

  - FreeRDP before 1.1.0-beta1 allows remote attackers to cause a denial of service (NULL pointer dereference     and application crash) via unspecified vectors. (CVE-2013-4118)

  - FreeRDP before 1.1.0-beta+2013071101 allows remote attackers to cause a denial of service (NULL pointer     dereference and application crash) by disconnecting before authentication has finished. (CVE-2013-4119)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote Redhat Enterprise Linux 7 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - freerdp: Out-of-bounds write in rdp_recv_tpkt_pdu (CVE-2017-2835)

  - FreeRDP before 1.1.0-beta1 allows remote attackers to cause a denial of service (NULL pointer dereference     and application crash) via unspecified vectors. (CVE-2013-4118)

  - FreeRDP before 1.1.0-beta+2013071101 allows remote attackers to cause a denial of service (NULL pointer     dereference and application crash) by disconnecting before authentication has finished. (CVE-2013-4119)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

According to the versions of the freerdp packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - FreeRDP before 1.1.0-beta1 allows remote attackers to     cause a denial of service (NULL pointer dereference and     application crash) via unspecified     vectors.(CVE-2013-4118)

  - FreeRDP before 1.1.0-beta+2013071101 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) by disconnecting     before authentication has finished.(CVE-2013-4119)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the freerdp packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - FreeRDP before 1.1.0-beta+2013071101 allows remote     attackers to cause a denial of service (NULL pointer     dereference and application crash) by disconnecting     before authentication has finished.(CVE-2013-4119)

  - FreeRDP FreeRDP 2.0.0-rc3 released version before     commit 205c612820dac644d665b5bb1cdf437dc5ca01e3     contains a Other/Unknown vulnerability in     channels/drdynvc/client/drdynvc_main.c,     drdynvc_process_capability_request that can result in     The RDP server can read the client's memory.. This     attack appear to be exploitable via RDPClient must     connect the rdp server with echo option. This     vulnerability appears to have been fixed in after     commit     205c612820dac644d665b5bb1cdf437dc5ca01e3.(CVE-2018-1000     852)

  - FreeRDP before 1.1.0-beta1 allows remote attackers to     cause a denial of service (NULL pointer dereference and     application crash) via unspecified     vectors.(CVE-2013-4118)

  - Multiple integer overflows in client/X11/xf_graphics.c     in FreeRDP allow remote attackers to have an     unspecified impact via the width and height to the (1)     xf_Pointer_New or (2) xf_Bitmap_Decompress function,     which causes an incorrect amount of memory to be     allocated.(CVE-2014-0250)

  - Integer overflow in the license_read_scope_list     function in libfreerdp/core/license.c in FreeRDP     through 1.0.2 allows remote RDP servers to cause a     denial of service (application crash) or possibly have     unspecified other impact via a large ScopeCount value     in a Scope List in a Server License Request     packet.(CVE-2014-0791)

  - An exploitable code execution vulnerability exists in     the RDP receive functionality of FreeRDP     2.0.0-beta1+android11. A specially crafted server     response can cause an out-of-bounds write resulting in     an exploitable condition. An attacker can compromise     the server or use a man in the middle to trigger this     vulnerability.(CVE-2017-2835)

  - An exploitable denial of service vulnerability exists     within the reading of proprietary server certificates     in FreeRDP 2.0.0-beta1+android11. A specially crafted     challenge packet can cause the program termination     leading to a denial of service condition. An attacker     can compromise the server or use man in the middle to     trigger this vulnerability.(CVE-2017-2836)

  - An exploitable denial of service vulnerability exists     within the handling of security data in FreeRDP     2.0.0-beta1+android11. A specially crafted challenge     packet can cause the program termination leading to a     denial of service condition. An attacker can compromise     the server or use man in the middle to trigger this     vulnerability.(CVE-2017-2837)

  - An exploitable denial of service vulnerability exists     within the handling of challenge packets in FreeRDP     2.0.0-beta1+android11. A specially crafted challenge     packet can cause the program termination leading to a     denial of service condition. An attacker can compromise     the server or use man in the middle to trigger this     vulnerability.(CVE-2017-2838)

  - An exploitable denial of service vulnerability exists     within the handling of challenge packets in FreeRDP     2.0.0-beta1+android11. A specially crafted challenge     packet can cause the program termination leading to a     denial of service condition. An attacker can compromise     the server or use man in the middle to trigger this     vulnerability.(CVE-2017-2839)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

インストールされているfreerdpパッケージのバージョンによると、リモートホストへのEulerOSのインストールは、次の脆弱性の影響を受けます。- 1.1.0-beta + 2013071101より前のFreeRDPでは、リモートの攻撃者が認証が終了する前に接続を切断することによって、サービス拒否（NULLポインターのデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2013-4119） - -205c612820dac644d665b5bb1cdf437dc5ca01e3をコミットする前のFreeRDP FreeRDP 2.0.0-rc3のリリースバージョンには、その他/不明な脆弱性がchannels/drdynvc/client/drdynvc_main.cのdrdynvc_process_capability_requestにあり、RDPサーバーがクライアントのメモリを読み取る可能性があります。この攻撃はRDPClientを介して悪用される可能性があり、エコーオプションを使用してrdpサーバーを接続する必要があります。この脆弱性は、205c612820dac644d665b5bb1cdf437dc5ca01e3のコミット後に修正されました。（CVE-2018-1000 852） - 1.1.0-beta1より前のFreeRDPでは、リモート攻撃者が詳細不明なベクトルを介してサービス拒否（NULLポインターのデリファレンスとアプリケーションクラッシュ）を引き起こす可能性があります。（CVE-2013-4118） - FreeRDPのclient/X11/xf_graphics.cでの複数の整数オーバーフローにより、リモート攻撃者は、(1)xf_Pointer_Newまたは(2)xf_Bitmap_Decompress関数の幅と高さを介して詳細不明な影響を与える可能性があり、誤ったメモリ量の割り当てられることがあります（CVE-2014-0250） - FreeRDP 1.0.2までのlibfreerdp/core/license.cのlicense_read_scope_list関数の整数オーバーフローにより、リモートRDPサーバーがサービス拒否（アプリケーションクラッシュ）を引き起こしたり、サーバーライセンスリクエストパケットのスコープリストのScopeCountの値が大きいことにより、詳細不明な他の影響を与えたりする可能性があります。（CVE-2014-0791）- FreeRD P 2.0.0-beta1 + android11のRDP受信機能に悪用可能なコード実行の脆弱性があります。特別に細工されたサーバーの応答によって領域外書き込みを引き起こし、悪用可能な状態になる可能性があります。攻撃者はサーバーを危険にさらしたり、中間の人間を使用してこの脆弱性を引き起こしたりする可能性があります。（CVE-2017-2835）- FreeRDP 2.0.0-beta1 + android11の独自のサーバー証明書の読み取りに悪用可能なサービス拒否の脆弱性があります。特別に細工されたチャレンジパケットにより、プログラムが終了し、サービス拒否状態が発生する可能性があります。攻撃者はサーバーを危険にさらしたり、中間の人間を使用してこの脆弱性を引き起こしたりする可能性があります。（CVE-2017-2836）- FreeRDP 2.0.0-beta1 + android11のセキュリティデータの処理に悪用可能なサービス拒否の脆弱性があります。特別に細工されたチャレンジパケットにより、プログラムが終了し、サービス拒否状態が発生する可能性があります。攻撃者はサーバーを危険にさらしたり、中間の人間を使用してこの脆弱性を引き起こしたりする可能性があります。（CVE-2017-2837）- FreeRDP 2.0.0-beta1 + android11のチャレンジパケットの処理に悪用可能なサービス拒否の脆弱性があります。特別に細工されたチャレンジパケットにより、プログラムが終了し、サービス拒否状態が発生する可能性があります。攻撃者はサーバーを危険にさらしたり、中間の人間を使用してこの脆弱性を引き起こしたりする可能性があります。（CVE-2017-2838）- FreeRDP 2.0.0-beta1 + android11のチャレンジパケットの処理に悪用可能なサービス拒否の脆弱性があります。特別に細工されたチャレンジパケットにより、プログラムが終了し、サービス拒否状態が発生する可能性があります。攻撃者はサーバーを危険にさらしたり、中間の人間を使用してこの脆弱性を引き起こしたりする可能性があります。（CVE-2017-2839）Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

根據安裝的 freerdp 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可讓遠端攻擊者在驗證完成前透過中斷連線造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 發行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知弱點，造成 RDP 伺服器可讀取用戶端記憶體。此攻擊似乎可以透過 RDPClient 強制以 echo 選項連結 rdp 伺服器來惡意利用。此弱點似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 後修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可讓遠端攻擊者透過不明向量造成拒絕服務 (NULL 指標解除參照和應用程式損毀)。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多個整數溢位，可讓遠端攻擊者透過 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函式的寬度和高度造成不明影響，進而配置不正確的記憶體數量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函式中的整數溢位，可讓遠端 RDP 伺服器透過伺服器授權要求封包之 Scope 清單中的大 ScopeCount 值造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭惡意利用的程式碼執行弱點。特製的伺服器回應可造成越界寫入，進而導致可遭惡意利用的情況。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中讀取專屬伺服器憑證時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中處理安全性資料時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中處理查問封包時存在可遭惡意利用的拒絕服務弱點。特製的查問封包可造成程式終止，進而導致拒絕服務情形。攻擊者可入侵伺服器或利用攔截式攻擊來觸發此弱點。(CVE-2017-2839) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根据安装的 freerdp 程序包版本，远程主机上安装的 EulerOS 会受到下列漏洞影响：- 1.1.0-beta+2013071101 之前的 FreeRDP 版本可让远程攻击者在验证完成前通过中断连线造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4119) - FreeRDP：commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 之前的 FreeRDP 2.0.0-rc3 发行版本在 channels/drdynvc/client/drdynvc_main.c、drdynvc_process_capability_request 中含有其他/未知漏洞，造成 RDP 服务器可读取客户端内存。此攻击似乎可通过 RDPClient 必须以 echo 选项连接 rdp 服务器而得逞。此漏洞似乎已在 commit 205c612820dac644d665b5bb1cdf437dc5ca01e3 后修正。(CVE-2018-1000 852) - 1.1.0-beta1 之前的 FreeRDP 版本可让远程攻击者通过不明向量造成拒绝服务（空指针取消引用和应用程序崩溃）。(CVE-2013-4118) – FreeRDP 之 client/X11/xf_graphics.c 中的多个整数溢出，可让远程攻击者通过 (1) xf_Pointer_New 或 (2) xf_Bitmap_Decompress 函数的宽度和高度造成不明影响，进而分配不正确的内存数量。(CVE-2014-0250) – 在 FreeRDP 1.0.2 及之前的版本中，在 libfreerdp/core/license.c 之 license_read_scope_list 函数中的整数溢出，可让远程 RDP 服务器通过服务器授权请求数据包之 Scope 列表中的大 ScopeCount 值造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2014-0791) - FreeRDP 2.0.0-beta1+android11 的 RDP 接收功能中存在可遭恶意利用的代码执行漏洞。特制的服务器响应可造成越界写入，进而导致可遭恶意利用的情况。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2835) - 在 FreeRDP 2.0.0-beta1+android11 中读取专属服务器凭证时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2836) - 在 FreeRDP 2.0.0-beta1+android11 中处理安全性数据时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2837) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可入侵服务器或利用中间人攻击来触发此漏洞。(CVE-2017-2838) - 在 FreeRDP 2.0.0-beta1+android11 中处理质询数据包时存在可遭恶意利用的拒绝服务漏洞。特制的质询数据包可造成程序终止，进而导致拒绝服务情形。攻击者可破坏服务器或使用中间人以触发此漏洞。(CVE-2017-2839) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
199389	RHEL 6 : freerdp (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	critical
199287	RHEL 7 : freerdp (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
130724	EulerOS 2.0 SP3 : freerdp (EulerOS-SA-2019-2262)	Nessus	Huawei Local Security Checks	2019/11/8	2024/4/12	high
131609	EulerOS 2.0 SP2 : freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
131609	EulerOS 2.0 SP2 : freerdp（EulerOS-SA-2019-2455）	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
131609	EulerOS 2.0 SP2：freerdp (EulerOS-SA-2019-2455)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high

检测

插件搜索

critical

high

high

high

high

high

high