CVE-2020-11047
Orta
Təsvir
FreeRDP versiya 1.1-dən sonra və 2.0.0-dan əvvəl olan versiyalarda autodetect_recv_bandwidth_measure_results funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) boşluğu mövcuddur. Zərərli server, qısa giriş təmin etməklə və ölçüm nəticəsi məlumatlarını oxuyaraq manipulyasiya edilmiş mesaj vasitəsilə klient yaddaşından 8 bayta qədər məlumat çıxara bilər. Bu problem 2.0.0 versiyasında aradan qaldırılmışdır.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
Məhsul
Freerdp
Dərc7 may 2020
İlk görülmə7 may 2020
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp2.0.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 1.1.0 < v < 2.0.0 | 2.0.0 |
| canonical ubuntu_linux | 18.04, 19.10, 20.04 | — |
| debian debian_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.