CVE-2022-39282
Aşağı
Təsvir
FreeRDP pulsuz uzaq masaüstü protokolu kitabxanası və klientləridir. Unix sistemlərində `/parallel` komanda sətri açarından istifadə edən FreeRDP əsaslı klientlər başladılmamış məlumatları oxuya və onları hazırda qoşulduğu serverə göndərə bilər. FreeRDP əsaslı server tətbiqləri bundan təsirlənmir. Zəhmət olmasa, bu problemin aradan qaldırıldığı 2.8.1 versiyasına yeniləyin. Yeniləmək mümkün deyilsə, müvəqqəti həll yolu kimi paralel port yönləndirməsindən (`/parallel` komanda sətri açarı) istifadə etməyin.
CiddilikAşağı
CVSS3.5
İstismar ehtimalı—
Məhsul
Freerdp
Dərc12 okt 2022
İlk görülmə12 okt 2022
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp2.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202210-24
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLZCF7YHNC5BECDPEJNAZUYGNNM7NFME/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEWWYMGWIMD4RDCOGHWMZXUMBGZHC5NW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UDOTAOJBCZKREZJPT6VZ25GESI5T6RBG/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.8.1 | 2.8.1 |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.