CVE-2024-39917
Yüksək
Təsvir
xrdp açıq mənbəli RDP serveridir. xrdp-un 0.10.0-dan əvvəlki versiyalarında hücumçulara sonsuz sayda giriş cəhdi etməyə imkan verən zəiflik mövcuddur. Maksimum giriş cəhdlərinin sayının `/etc/xrdp/sesman.ini` faylındakı `MaxLoginRetry` konfiqurasiya parametri ilə məhdudlaşdırılması nəzərdə tutulur. Lakin bu mexanizm effektiv işləmirdi. Nəticədə xrdp sonsuz sayda giriş cəhdinə imkan verir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulNeutrinolabs Xrdp
Dərc12 iyl 2024
İlk görülmə12 iyl 2024
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- neutrinolabs xrdp0.10.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.0 | 0.10.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.