BDU:2022-07307

Опубликовано: 09 дек. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции xrdp_mm_process_rail_update_window_text() сервера XRDP связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

ООО «РусБИТех-Астра»

ООО «Ред Софт»

ФССП России

АО «ИВК»

Сообщество свободного программного обеспечения

АО «НТЦ ИТ РОСА»

Наименование ПО

Astra Linux Special Edition

Astra Linux Special Edition для «Эльбрус»

РЕД ОС

ОС ТД АИС ФССП России

Альт 8 СП

xrdp

РОСА ХРОМ

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

8.1 «Ленинград» (Astra Linux Special Edition для «Эльбрус»)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

ИК6 (ОС ТД АИС ФССП России)

- (Альт 8 СП)

4.7 (Astra Linux Special Edition)

до 0.9.21 (xrdp)

12.4 (РОСА ХРОМ)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ФССП России ОС ТД АИС ФССП России ИК6

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- отключение сервера xrdp;

- ограничение возможности доступа к портам, используемым для организации удалённого доступа (3389);

- использование средств межсетевого экранирования для формирования «белого» списка адресов, которым разрешён удаленный доступ.

Использование рекомендаций:

https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-rqfx-5fv8-q9c6

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС ТД АИС ФССП России:

https://goslinux.fssp.gov.ru/update-security/document32368550/

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для Astra Linux Special Edition 1.7: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2023-0303SE17MD

Для Astra Linux Special Edition для архитектуры ARM для 4.7: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0316SE47MD

Для операционной системы РОСА ХРОМ: https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2249

Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»:

обновить пакет xrdp до 0.9.21.1-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

Для Astra Linux 1.6 «Смоленск»:

обновить пакет xrdp до 0.9.23-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20231214SE16

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-23484
CVE

EPSS

Процентиль: 38%

0.00158

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-23484

CVSS3: 8.2

ubuntu

больше 2 лет назад

xrdp is an open source project which provides a graphical login to remote machines using Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 contain a Integer Overflow in xrdp_mm_process_rail_update_window_text() function. There are no known workarounds for this issue. Users are advised to upgrade.

CVE-2022-23484

CVSS3: 8.2

nvd

больше 2 лет назад

CVE-2022-23484

CVSS3: 8.2

debian

больше 2 лет назад

xrdp is an open source project which provides a graphical login to rem ...

ROS-20221222-01

CVSS3: 9.8

redos

больше 2 лет назад

Множественные уязвимости xrdp

SUSE-SU-2023:0387-1

suse-cvrf

больше 2 лет назад

Security update for xrdp

EPSS

Процентиль: 38%

0.00158

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2