CVE-2024-22211
Təsvir
FreeRDP pulsuz və açıq mənbəli uzaq masaüstü protokolu kitabxanaları və klientləri toplusudur. Təsirə məruz qalan versiyalarda `freerdp_bitmap_planar_context_reset` funksiyasındakı tam ədəd daşması (integer overflow) yığın buferinin daşmasına (heap-buffer overflow) səbəb olur. Bu, FreeRDP əsaslı klientlərə təsir edir. FreeRDP əsaslı server tətbiqləri və proksi təsirlənmir. Zərərli server, həddindən artıq kiçik buferlərin ayrılması üçün `RDPGFX_RESET_GRAPHICS_PDU` hazırlaya bilər ki, bu da sonradan sərhədlərdən kənar oxuma/yazma əməliyyatlarını tetikləyə bilər. Şəbəkə üzərindən məlumatların çıxarılması mümkün deyil, çünki buferlər şəklin göstərilməsi üçün istifadə olunur. Bu problem 2.11.5 və 3.2.0 versiyalarında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu zəiflik üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
- freerdp freerdp2.11.5, 3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 2.11.5, 3.0.0 ≤ v < 3.2.0 | 2.11.5, 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.