CVE-2024-39917
Yüksek
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. xrdp'nin 0.10.0 öncesindeki sürümleri, saldırganların sonsuz sayıda giriş denemesi yapmasına izin veren bir güvenlik açığına sahiptir. Maksimum giriş denemesi sayısının `/etc/xrdp/sesman.ini` dosyasındaki `MaxLoginRetry` yapılandırma parametresi ile sınırlandırılması gerekmektedir. Ancak bu mekanizma etkili bir şekilde çalışmamaktaydı. Sonuç olarak xrdp, sonsuz sayıda giriş denemesine izin vermektedir.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünNeutrinolabs Xrdp
Yayın12 Tem 2024
İlk görülme12 Tem 2024
Zayıflık türüCWE-307CWE-307
Nasıl düzeltilir
Güncelleyin
- neutrinolabs xrdp0.10.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.0 | 0.10.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.