BDU:2020-03799

Опубликовано: 09 апр. 2020

Источник: fstec

CVSS3: 2.2

CVSS2: 3.5

EPSS Низкий

Описание

Уязвимость функции update_recv_order RDP-клиента FreeRDP вызвана целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Вендор

Canonical Ltd.

Novell Inc.

Free Software Foundation, Inc.

АО «ИВК»

АО «Концерн ВНИИНС»

Наименование ПО

Ubuntu

OpenSUSE Leap

FreeRDP

Альт 8 СП

ОС ОН «Стрелец»

Версия ПО

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

15.1 (OpenSUSE Leap)

19.10 (Ubuntu)

20.04 LTS (Ubuntu)

от 1.0 до 2.0.0-rc4 включительно (FreeRDP)

- (Альт 8 СП)

до 16.01.2023 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. OpenSUSE Leap 15.1

Canonical Ltd. Ubuntu 19.10

Canonical Ltd. Ubuntu 20.04 LTS

АО «ИВК» Альт 8 СП -

АО «Концерн ВНИИНС» ОС ОН «Стрелец» до 16.01.2023

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,5)

Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,2)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FreeRDP:

https://github.com/FreeRDP/FreeRDP/commit/192856cb59974ee4d7d3e72cbeafa676aa7565cf

Для программных продуктов Novell Inc.:

https://lists.opensuse.org/opensuse-security-announce/2020-07/msg00080.html

Для Ubuntu:

https://usn.ubuntu.com/4379-1/

https://usn.ubuntu.com/4382-1/

Для ОС ОН «Стрелец»:

Обновление программного обеспечения freerdp до версии 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-11526
CVE

EPSS

Процентиль: 41%

0.00185

Низкий

2.2 Low

CVSS3

3.5 Low

CVSS2

Связанные уязвимости

CVE-2020-11526

CVSS3: 2.2

ubuntu

около 5 лет назад

libfreerdp/core/update.c in FreeRDP versions > 1.1 through 2.0.0-rc4 has an Out-of-bounds Read.

CVE-2020-11526

CVSS3: 2.2

redhat

около 5 лет назад

libfreerdp/core/update.c in FreeRDP versions > 1.1 through 2.0.0-rc4 has an Out-of-bounds Read.

CVE-2020-11526

CVSS3: 2.2

nvd

около 5 лет назад

libfreerdp/core/update.c in FreeRDP versions > 1.1 through 2.0.0-rc4 has an Out-of-bounds Read.

CVE-2020-11526

CVSS3: 2.2

debian

около 5 лет назад

libfreerdp/core/update.c in FreeRDP versions > 1.1 through 2.0.0-rc4 h ...

BDU:2020-03800

CVSS3: 2.2

fstec

около 5 лет назад

Уязвимость функции update_recv_order RDP-клиента FreeRDP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 41%

0.00185

Низкий

2.2 Low

CVSS3

3.5 Low

CVSS2