CVE-2022-39283
Orta
Təsvir
FreeRDP pulsuz uzaq masaüstü protokolu kitabxanası və müştəriləridir. FreeRDP əsaslı bütün müştərilər `/video` əmr sətri açarından istifadə edərkən işə salınmamış məlumatları oxuya, onu audio/video kimi deşifrə edə və nəticəni göstərə bilər. FreeRDP əsaslı server tətbiqləri təsirlənmir. Bu problem 2.8.1 versiyasında düzəldilmişdir. Əgər yeniləyə bilmirsinizsə, `/video` açarından istifadə etməyin.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
Məhsul
Freerdp
Dərc12 okt 2022
İlk görülmə12 okt 2022
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp2.8.1 və ya daha yeni versiya
İstehsalçı bildirişləri
- security.gentoo.org/glsa/202210-24
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLZCF7YHNC5BECDPEJNAZUYGNNM7NFME/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEWWYMGWIMD4RDCOGHWMZXUMBGZHC5NW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UDOTAOJBCZKREZJPT6VZ25GESI5T6RBG/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.8.1 | 2.8.1 |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.