CVE-2026-44178
Təsvir
xrdp açıq mənbəli RDP serveridir. 0.10.6 və daha əvvəlki versiyalarda virtual kanalın yönləndirilməsi mexanizmində yığın əsaslı bufer daşması zəifliyi mövcuddur. Uzaq kliyentdən daxili kanal serverinə məlumat yönləndirilərkən, xrdp prosesi gələn fayl üzərində adekvat sərhəd yoxlaması aparmadan sabit ölçülü buferdən istifadə edir. Autentifikasiya olunmuş uzaq hücumçu, bufer tutumunu aşan xüsusi hazırlanmış virtual kanal mesajı göndərməklə bu çatışmazlıqdan istifadə edə bilər ki, bu da yığın yaddaşının korlanmasına səbəb olar. Bu, xidmətdən imtinaya və ya xrdp prosesinin imtiyazları ilə ixtiyari kodun icrasına gətirib çıxara bilər. Bu problem 0.10.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.