PT-2026-33487 · Xrdp · Xrdp

Exploitintel · Publicado 2026-04-17 · Atualizado 2026-05-19 · CVE-2026-32105

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.7

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:P

Name of the Vulnerable Software and Affected Versions xrdp versões anteriores a 0.10.6

Description O xrdp não implementa a verificação da assinatura do Código de Autenticação de Mensagem (MAC) de pacotes RDP criptografados quando a camada Classic RDP Security é utilizada. Embora as assinaturas sejam geradas pelo remetente, a lógica de recebimento ignora a assinatura de integridade de 8 bytes. Isso permite que um invasor não autenticado com capacidades de man-in-the-middle (MITM) modifique o tráfego criptografado em trânsito sem detecção. Este problema não afeta conexões onde a camada de segurança TLS é imposta.

Recommendations Atualizar para a versão 0.10.6. Configurar o arquivo xrdp.ini para impor a segurança TLS definindo security layer=tls para garantir a integridade de ponta a ponta.

Correção

LPE

DoS

RCE

Enumeração de Fraquezas

CWE-354

Identificadores relacionados

BDU:2026-06985

CVE-2026-32105

OPENSUSE-SU-2026:10816-1

Produtos afetados

Xrdp

Referências · 21

• https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-j2jm-c596-c5q3 · Aviso do Fabricante
• https://github.com/neutrinolabs/xrdp/releases/tag/v0.10.6 · Correção
• https://suse.com/security/cve/CVE-2026-33689 · Nota
• https://twitter.com/threatcluster/status/2049026029822378015 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2026-32107 · Nota
• https://suse.com/security/cve/CVE-2026-32623 · Nota
• https://suse.com/security/cve/CVE-2026-35512 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://cve.org/CVERecord?id=CVE-2026-32105 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2026:10816-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-32105 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-32105 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2024-39917 · Nota
• https://security-tracker.debian.org/tracker/CVE-2026-32105 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-32105 · Aviso do Fabricante