CVE-2026-44978
Təsvir
xrdp açıq mənbəli RDP serveridir. 0.10.6 və daha əvvəlki versiyalarda FIPS-ə xas qəbul yollarında heap out-of-bounds read zəifliyi mövcuddur. Bu zəiflik xrdp-nin standart konfiqurasiyasına təsir etmir. Zəiflik yalnız təhlükəsizlik layı `security_layer=negotiate` və ya `security_layer=rdp` olaraq təyin edildikdə və xrdp.ini faylında kripto səviyyəsi `crypt_level=fips` olaraq dəyişdirildikdə istismar edilə bilər. Standart olmayan bu xüsusi rejimdə server FIPS padding uzunluğu sahəsini yoxlamağa nail olur ki, bu da pointer underflow-ya və nəticədə mənfi uzunluq hesablanmasına gətirib çıxarır. Autentifikasiya olunmamış uzaqdakı hücumçu xüsusi hazırlanmış FIPS qorumalı PDU göndərməklə bunu istismar edə bilər ki, bu da prosesin çökməsinə və xidmətdən imtinaya (DoS) səbəb olan heap out-of-bounds read ilə nəticələnir. Lakin, xrdp standart olaraq hər bağlantı üçün yeni bir proses yaratdığından (fork), prosesin çökməsinə səbəb olan out-of-bounds read-in bütün xrdp xidmətini dayandırması ehtimalı azdır. Bu problem 0.10.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.