CVE-2020-4044
Açıklama
0.9.13.1 sürümünden önceki xrdp-sesman servisi, 3350 portu üzerinden bağlanıp kötü amaçlı bir yük gönderilerek çöktürülebilir. xrdp-sesman işlemi sonlandığında, sunucudaki yetkisiz bir saldırgan, 3350 portunu dinleyen kendi sahte sesman servisini başlatabilir. Bu durum, XRDP'ye gönderilen tüm kullanıcı kimlik bilgilerinin ele geçirilmesine ve rastgele giriş kimlik bilgilerinin onaylanmasına veya reddedilmesine olanak tanır. Özellikle xorgxrdp oturumları için bu durum, yetkisiz bir kullanıcının mevcut bir oturumu ele geçirmesine izin verir. Bu bir arabellek taşması saldırısıdır, dolayısıyla rastgele kod çalıştırma riski de olabilir.
Nasıl düzeltilir
- neutrinolabs xrdp0.9.13.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.9.13.1 | 0.9.13.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.