CVE-2022-39282
Düşük
Açıklama
FreeRDP, ücretsiz bir uzak masaüstü protokol kütüphanesi ve istemcileridir. Unix sistemlerde `/parallel` komut satırı anahtarını kullanan FreeRDP tabanlı istemciler, başlatılmamış verileri okuyabilir ve bu verileri istemcinin şu anda bağlı olduğu sunucuya gönderebilir. FreeRDP tabanlı sunucu uygulamaları bundan etkilenmemektedir. Lütfen bu sorunun giderildiği 2.8.1 sürümüne yükseltin. Yükseltme yapılamıyorsa, geçici çözüm olarak paralel port yönlendirmesini (`/parallel` komut satırı anahtarı) kullanmayın.
ÖnemDüşük
CVSS3.5
İstismar olasılığı—
Ürün
Freerdp
Yayın12 Eki 2022
İlk görülme12 Eki 2022
Zayıflık türüCWE-908CWE-908
Nasıl düzeltilir
Güncelleyin
- freerdp freerdp2.8.1 ya da sonraki bir sürüm
Üretici duyuruları
- security.gentoo.org/glsa/202210-24
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RLZCF7YHNC5BECDPEJNAZUYGNNM7NFME/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/HEWWYMGWIMD4RDCOGHWMZXUMBGZHC5NW/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/UDOTAOJBCZKREZJPT6VZ25GESI5T6RBG/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 2.8.1 | 2.8.1 |
| fedoraproject fedora | 35, 36, 37 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.