CVE-2026-55639
Təsvir
xrdp açıq mənbəli RDP serveridir. 0.10.6 və daha əvvəlki versiyalarda qoşulma ardıcıllığı zamanı GCC Conference Create Request ilə birlikdə Client MCS Connect Initial PDU daxilindəki Client Security Data-nın təhlili ilə bağlı zəiflik mövcuddur. İlkin imkanlar və təhlükəsizlik danışıqları mərhələsində analizçi gələn məlumat bloku üçün kifayət qədər uzunluq yoxlamasını həyata keçirmir. Uzaqdakı autentifikasiya olunmamış hücumçu, xüsusi hazırlanmış və yanlış formatlı məlumatlar ehtiva edən RDP paketini göndərməklə bu boşluqdan istifadə edə bilər. Sərhəd yoxlamalarının olmaması səbəbindən xrdp prosesi bəyan edilmiş məlumat bloku sərhədindən kənara kiçik sayda bayt oxuya bilər ki, bu da digər zəifliklərlə birləşdirilə bilən proses yaddaşının məzmununun ifşa olunmasına səbəb ola bilər. Bu problem 0.10.6.1 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- neutrinolabs xrdp0.10.6.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.