Описание
Уязвимость функции smartcard_unpack_set_attrib_call() RDP-клиента FreeRDP связана с выходом операции за границы буфера в памяти в результате некорректной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании
Вендор
АО «ИВК»
ООО «Ред Софт»
Free Software Foundation, Inc.
АО «НППКТ»
Наименование ПО
АЛЬТ СП 10
РЕД ОС
FreeRDP
ОСОН ОСнова 3 Оnyx
Версия ПО
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
до 3.20.1 (FreeRDP)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)
Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/FreeRDP/FreeRDP/releases/tag/3.20.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения freerdp3 до версии 3.23.0+dfsg-1osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- VulDB
EPSS
Процентиль: 59%
0.00888
Низкий
6.8 Medium
CVSS3
7.1 High
CVSS2
EPSS
Процентиль: 59%
0.00888
Низкий
6.8 Medium
CVSS3
7.1 High
CVSS2