CVE-2021-41159

Orta

Açıklama

FreeRDP, Apache lisansı altında yayınlanmış bir Uzak Masaüstü Protokolü (RDP) ücretsiz uygulamasıdır. Gateway bağlantıları (`/gt:rpc`) kullanan 2.4.1 sürümü öncesindeki tüm FreeRDP istemcileri giriş verilerini doğrulamada başarısız olmaktadır. Kötü niyetli bir gateway, istemci belleğinin sınır dışına yazılmasına izin verebilir. Bu sorun 2.4.1 sürümünde çözülmüştür. Güncelleme yapamıyorsanız, mümkünse `/gt:rdp` yerine `/gt:http` bağlantılarını kullanın veya gateway olmadan doğrudan bağlantı kurun.

ÖnemOrta

CVSS5.8

İstismar olasılığı—

Ürün

Freerdp

Yayın21 Eki 2021

İlk görülme21 Eki 2021

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Güncelleyin

freerdp freerdp2.4.1 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 2.4.1	2.4.1
fedoraproject fedora	35	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.