PT-2022-5895 · Xrdp+6 · Xrdp+6

Publicado 2022-12-09 · Atualizado 2024-06-15 · CVE-2022-23482

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do xrdp anteriores à 0.9.21

Descrição

O problema está relacionado a uma leitura fora dos limites na função xrdp sec process mcs data CS CORE(). Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas ou provoque uma negação de serviço. A vulnerabilidade está associada a uma leitura de buffer além de seus limites na memória.

Recomendações

Para versões anteriores à 0.9.21, recomenda-se que os usuários atualizem para uma versão mais recente para resolver o problema. Como solução temporária, considere desativar a função xrdp sec process mcs data CS CORE() até que um patch esteja disponível.

Exploit

Correção

DoS

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-3320

ALT-PU-2022-3387

ALT-PU-2022-3404

ALT-PU-2023-5781

BDU:2022-07311

CVE-2022-23482

DLA-3375-1

DSA-5502-1

GHSA-56PQ-2PM9-7FHM

MGASA-2023-0002

OPENSUSE-SU-2023_0033-1

OPENSUSE-SU-2024:12602-1

ROSA-SA-2023-2249

SUSE-SU-2023:0012-1

SUSE-SU-2023:0033-1

SUSE-SU-2023:0340-1

SUSE-SU-2023:0374-1

SUSE-SU-2023:0387-1

USN-6474-1

Produtos afetados

Alt Linux

Astra Linux

Linuxmint

Red Os

Suse

Ubuntu

Xrdp

Referências · 73

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/23xxx/CVE-2022-23482.json · Exploit
• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-56pq-2pm9-7fhm · Nota
• https://ubuntu.com/security/CVE-2022-23481 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-23483 · Nota
• https://ubuntu.com/security/CVE-2022-23468 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2023-0002.html · Nota de Segurança
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-xrdp-cve-2022-20785-cve-2022-20803-cve-2022-20770-cve-2022-20796-cve-2022 · Nota
• https://bugzilla.suse.com/1206307 · Nota
• https://suse.com/security/cve/CVE-2022-23481 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2023:0033-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23482 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-42822 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:12602-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-23478 · Nota
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/67CHZVOMSTH2Q7P3TYFUNZUA6J7ZYEBQ · Aviso do Fabricante