CVE-2026-55639
Açıklama
xrdp açık kaynaklı bir RDP sunucusudur. 0.10.6 ve önceki sürümler, bağlantı dizisi sırasında GCC Conference Create Request ile birlikte Client MCS Connect Initial PDU içindeki Client Security Data'nın ayrıştırılmasına ilişkin bir güvenlik açığı içermektedir. İlk yetenek ve güvenlik müzakere aşamasında, ayrıştırıcı gelen veri bloğu için yeterli uzunluk doğrulaması yapmamaktadır. Uzaktan, kimliği doğrulanmamış bir saldırgan, hatalı veriler içeren özel olarak hazırlanmış bir RDP paketi göndererek bu açığı potansiyel olarak istismar edebilir. Eksik sınır kontrolleri nedeniyle, xrdp işlemi beyan edilen veri bloğu sınırının ötesinde az sayıda bayt okuyabilir ve bu durum, diğer güvenlik açıklarıyla birleştirilebilecek işlem bellek içeriklerinin ifşa olmasına yol açabilir. Bu sorun 0.10.6.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- neutrinolabs xrdp0.10.6.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| neutrinolabs xrdp | v < 0.10.6.1 | 0.10.6.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.