BDU:2022-04713

Опубликовано: 25 апр. 2022

Источник: fstec

CVSS3: 9.1

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость реализации протокола NTLM RDP-клиента FreeRDP связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

Canonical Ltd.

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

Fedora Project

ООО «Ред Софт»

АО «ИВК»

Free Software Foundation, Inc.

ООО «Юбитех»

Наименование ПО

Ubuntu

Astra Linux Special Edition

SUSE Linux Enterprise Server for SAP Applications

Debian GNU/Linux

Astra Linux Special Edition для «Эльбрус»

Suse Linux Enterprise Desktop

Fedora

OpenSUSE Leap

РЕД ОС

Suse Linux Enterprise Server

Альт 8 СП

FreeRDP

UBLinux

Версия ПО

18.04 LTS (Ubuntu)

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

10 (Debian GNU/Linux)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

20.04 LTS (Ubuntu)

12 SP5 (Suse Linux Enterprise Desktop)

34 (Fedora)

15.3 (OpenSUSE Leap)

11 (Debian GNU/Linux)

35 (Fedora)

21.10 (Ubuntu)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

15.4 (OpenSUSE Leap)

15 SP3 (Suse Linux Enterprise Server)

15 SP3 (SUSE Linux Enterprise Server for SAP Applications)

15 SP3 (Suse Linux Enterprise Desktop)

- (Альт 8 СП)

36 (Fedora)

15 SP4 (Suse Linux Enterprise Server)

15 SP4 (Suse Linux Enterprise Desktop)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

до 2.7.0 (FreeRDP)

4.7 (Astra Linux Special Edition)

до 2204 (UBLinux)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Canonical Ltd. Ubuntu 18.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

Canonical Ltd. Ubuntu 20.04 LTS

Novell Inc. Suse Linux Enterprise Desktop 12 SP5

Fedora Project Fedora 34

Novell Inc. OpenSUSE Leap 15.3

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Fedora Project Fedora 35

Canonical Ltd. Ubuntu 21.10

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

Novell Inc. OpenSUSE Leap 15.4

Novell Inc. Suse Linux Enterprise Server 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP3

Novell Inc. Suse Linux Enterprise Desktop 15 SP3

АО «ИВК» Альт 8 СП -

Fedora Project Fedora 36

Novell Inc. Suse Linux Enterprise Server 15 SP4

Novell Inc. Suse Linux Enterprise Desktop 15 SP4

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

Red Hat Inc. Red Hat Enterprise Linux 9

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

ООО «Юбитех» UBLinux до 2204

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для FreeRDP:

https://github.com/FreeRDP/FreeRDP/pull/7750

Для Ubuntu:

https://ubuntu.com/security/CVE-2022-24882

https://ubuntu.com/security/notices/USN-5461-1

Для UBLinux:

https://security.ublinux.ru/CVE-2022-24882

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2022-24882

Для Fedora:

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/AELSWWBAM2YONRPGLWVDY6UNTLJERJYL/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/DOYKBQOHSRM7JQYUIYUWFOXI2JZ2J5RD/

https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/PZWR6KSIKXO4B2TXBB3WH6YTNYHN46OY/

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2022-24882.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1110SE17

Для Astra Linux Special Edition 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-1121SE47

Для Astra Linux 1.6 «Смоленск»:

обновить пакет freerdp2 до 2.10.0+dfsg1-1astra6 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет freerdp2 до 2.11.7-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20241206SE81

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-24882
CVE

EPSS

Процентиль: 44%

0.00217

Низкий

9.1 Critical

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2022-24882

CVSS3: 9.1

ubuntu

около 3 лет назад

FreeRDP is a free implementation of the Remote Desktop Protocol (RDP). In versions prior to 2.7.0, NT LAN Manager (NTLM) authentication does not properly abort when someone provides and empty password value. This issue affects FreeRDP based RDP Server implementations. RDP clients are not affected. The vulnerability is patched in FreeRDP 2.7.0. There are currently no known workarounds.

CVE-2022-24882

CVSS3: 7.5

redhat

около 3 лет назад

CVE-2022-24882

CVSS3: 9.1

nvd

около 3 лет назад

CVE-2022-24882

CVSS3: 9.1

debian

около 3 лет назад

FreeRDP is a free implementation of the Remote Desktop Protocol (RDP). ...

ROS-20241210-01

CVSS3: 9.8

redos

7 месяцев назад

Множественные уязвимости freerdp

EPSS

Процентиль: 44%

0.00217

Низкий

9.1 Critical

CVSS3

7.8 High

CVSS2