CVE-2022-24882
Kritik
Açıklama
FreeRDP, Remote Desktop Protocol'ün (RDP) ücretsiz bir uygulamasıdır. 2.7.0 öncesindeki sürümlerde, boş bir parola değeri sağlandığında NT LAN Manager (NTLM) kimlik doğrulaması düzgün şekilde sonlandırılmamaktadır. Bu sorun, FreeRDP tabanlı RDP Sunucu uygulamalarını etkilemektedir. RDP istemcileri etkilenmemektedir. Zafiyet FreeRDP 2.7.0 sürümünde giderilmiştir. Şu an için bilinen bir geçici çözüm bulunmamaktadır.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
Freerdp
Yayın26 Nis 2022
İlk görülme26 Nis 2022
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- freerdp freerdp2.7.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AELSWWBAM2YONRPGLWVDY6UNTLJERJYL/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DOYKBQOHSRM7JQYUIYUWFOXI2JZ2J5RD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/PZWR6KSIKXO4B2TXBB3WH6YTNYHN46OY/
- security.gentoo.org/glsa/202210-24
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 2.7.0 | 2.7.0 |
| fedoraproject extra_packages_for_enterprise_linux | 8.0 | — |
| fedoraproject fedora | 34, 35, 36 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.