CVE-2022-39318

Orta

Açıklama

FreeRDP, ücretsiz bir uzak masaüstü protokolü kütüphanesi ve istemcileridir. FreeRDP'nin etkilenen sürümlerinde `urbdrc` kanalında girdi doğrulaması eksiktir. Kötü niyetli bir sunucu, FreeRDP tabanlı bir istemciyi sıfıra bölme hatasıyla çökmeye zorlayabilir. Bu sorun 2.9.0 sürümünde giderilmiştir. Tüm kullanıcıların yükseltme yapmaları önerilir. Yükseltme yapamayan kullanıcılar `/usb` yönlendirme anahtarını kullanmamalıdır.

ÖnemOrta

CVSS4.8

İstismar olasılığı—

Ürün

Freerdp

Yayın16 Kas 2022

İlk görülme16 Kas 2022

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması CWE-369CWE-369

Nasıl düzeltilir

Güncelleyin

freerdp freerdp2.9.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 2.9.0	2.9.0
fedoraproject fedora	36, 37	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.