CVE-2026-55626
Təsvir
xrdp açıq mənbəli RDP serveridir. 0.10.6 və daha əvvəlki versiyalarda, autentifikasiya olunmuş istifadəçi sessiyası UNIX domen soketləri vasitəsilə Xvnc backend-i istifadə edilərək başladıldıqda, Xvnc prosesi kifayət etməyən autentifikasiya mexanizmləri ilə işə salınır. Lokal autentifikasiya olunmuş hücumçu bu zəiflikdən istifadə edərək nəzərdə tutulmuş sessiya izolyasiyasından yan keçə bilər ki, bu da onlara eyni sistemdəki digər istifadəçilərin aktiv masaüstü sessiyalarını icazəsiz şəkildə görməyə və ya idarə etməyə imkan verir. xorgxrdp və ya TCP soketləri üzərindən Xvnc kimi digər backend-lərdən istifadə edən istifadəçilərə təsir etmir. Bu problem 0.10.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | 0.10.3 ≤ v < 0.10.6.1 | 0.10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.