CVE-2025-68670
Təsvir
xrdp açıq mənbəli RDP serveridir. v0.10.5 versiyasından əvvəlki xrdp autentifikasiya olunmamış stek əsaslı bufer daşması zəifliyini ehtiva edir. Problem qoşulma ardıcıllığı zamanı istifadəçi domen məlumatlarının emalı zamanı sərhədlərin düzgün yoxlanılmamasından qaynaqlanır. İstismar edildikdə, bu zəiflik uzaqdakı hücumçulara hədəf sistemdə ixtiyari kodun icrasına şərait yarada bilər. Zəiflik hücumçuya stek buferi və geri dönüş ünvanını yenidən yazmağa imkan verir ki, bu da nəzəri olaraq icra axınını yönləndirmək üçün istifadə edilə bilər. Əgər xrdp icra faylını qurmaq üçün stek kanaryası (stack canary) qoruması olan kompilyator bayrağından istifadə edilibsə, bu zəifliyin təsiri azalır. Belə halda, stek kanaryası dəyərini sızdırmaq üçün ikinci bir zəiflikdən istifadə edilməsi lazım gələcəkdir. Yamağı tətbiq etmək üçün 0.10.5 versiyasına yüksəldin. Bundan əlavə, istehsalat sistemlərində stek kanaryası qorumasına güvənməyin.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.5 | 0.10.5 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.