CVE-2022-24882
Kritik
Təsvir
FreeRDP, Remote Desktop Protocol-un (RDP) pulsuz tətbiqidir. 2.7.0 versiyasından əvvəlki versiyalarda, boş şifrə dəyəri təqdim edildikdə NT LAN Manager (NTLM) autentifikasiyası düzgün şəkildə dayandırılmır. Bu problem FreeRDP əsaslı RDP Server tətbiqlərinə təsir göstərir. RDP kliyentləri buna təsir etmir. Zəiflik FreeRDP 2.7.0 versiyasında aradan qaldırılıb. Hazırda məlum olan heç bir alternativ həll yolu yoxdur.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
Məhsul
Freerdp
Dərc26 apr 2022
İlk görülmə26 apr 2022
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp2.7.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AELSWWBAM2YONRPGLWVDY6UNTLJERJYL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DOYKBQOHSRM7JQYUIYUWFOXI2JZ2J5RD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PZWR6KSIKXO4B2TXBB3WH6YTNYHN46OY/
- security.gentoo.org/glsa/202210-24
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.7.0 | 2.7.0 |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.