PT-2022-5609 · Freerdp+10 · Freerdp+10

CVE-2022-39317 · Publicado 2022-11-16 · Atualizado 2024-01-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do FreeRDP anteriores à 2.9.0

Descrição

O problema está relacionado à ausência de uma verificação de intervalo para o índice de deslocamento de entrada no decodificador ZGFX do FreeRDP, permitindo que um servidor malicioso induza um cliente baseado no FreeRDP a ler dados fora dos limites e tentar decodificá-los. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. Não há soluções alternativas conhecidas para este problema.

Recomendações

Para versões anteriores à 2.9.0, atualize para a versão 2.9.0 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao decodificador ZGFX até que um patch esteja disponível.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALSA-2023:2326

ALSA-2023:2851

ALT-PU-2022-3127

ALT-PU-2022-3189

ALT-PU-2022-3199

ALT-PU-2022-3288

BDU:2022-06972

CESA-2023_2851

CVE-2022-39317

GHSA-99CM-4GW7-C8JH

MGASA-2022-0447

OESA-2022-2120

OPENSUSE-SU-2023_0399-1

RHSA-2023:2326

RHSA-2023:2851

RHSA-2023_2326

RHSA-2023_2851

SUSE-SU-2023:0399-1

SUSE-SU-2023:0400-1

USN-5734-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Centos

Debian

Freerdp

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

Referências · 80

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/39xxx/CVE-2022-39317.json · Exploit
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c5xq-8v35-pffg · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-99cm-4gw7-c8jh · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-qfq2-82qr-7f4j · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-5w4j-mrrh-jjrm · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mvxm-wfj2-5fvh · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-387j-8j96-7q35 · Nota
• https://ubuntu.com/security/CVE-2022-39282 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-39318 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-39317 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-39320 · Nota
• https://ubuntu.com/security/CVE-2022-39320 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=31173 · Nota
• https://ubuntu.com/security/CVE-2022-39317 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-39316 · Nota