Описание
Уязвимость RDP-клиента FreeRDP связана с неограниченным распределением ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Вендор
Red Hat, Inc.
Сообщество свободного программного обеспечения
Canonical Ltd.
ООО «Ред Софт»
ООО «РусБИТех-Астра»
АО «ИВК»
Free Software Foundation, Inc.
АО «НППКТ»
ООО «НЦПР»
Наименование ПО
Red Hat Enterprise Linux
Debian GNU/Linux
Ubuntu
РЕД ОС
Astra Linux Special Edition
Альт 8 СП
FreeRDP
ОСОН ОСнова Оnyx
МСВСфера
Версия ПО
8 (Red Hat Enterprise Linux)
10 (Debian GNU/Linux)
20.04 LTS (Ubuntu)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
1.7 (Astra Linux Special Edition)
- (Альт 8 СП)
22.04 LTS (Ubuntu)
9 (Red Hat Enterprise Linux)
4.7 (Astra Linux Special Edition)
23.10 (Ubuntu)
от 3.5.0 до 3.5.1 (FreeRDP)
24.04 LTS (Ubuntu)
от 2.11.6 до 2.11.7 (FreeRDP)
до 2.12 (ОСОН ОСнова Оnyx)
9.5 (МСВСфера)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 10
Canonical Ltd. Ubuntu 20.04 LTS
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
Red Hat, Inc. Red Hat Enterprise Linux 9
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7
Canonical Ltd. Ubuntu 23.10
Canonical Ltd. Ubuntu 24.04 LTS
АО «НППКТ» ОСОН ОСнова Оnyx до 2.12
ООО «НЦПР» МСВСфера 9.5
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)
Возможные меры по устранению уязвимости
Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/commit/5e5d27cf310e4c10b854be7667bfb7a5d774eb47
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mxv6-2cw6-m3mx
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2024-32660
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/cve-2024-32660
Для Ubuntu:
https://ubuntu.com/security/notices/USN-6759-1
https://ubuntu.com/security/notices/USN-6752-1
Для ОС Astra Linux:
обновить пакет freerdp2 до 2.11.7-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17
Для Astra Linux Special Edition 4.7 для архитектуры ARM:
обновить пакет freerdp2 до 2.11.7-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47
Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
Обновление программного обеспечения freerdp2 до версии 2.11.7+repack2-4osnova2u1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для МСВСфера: https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:9092?lang=ru
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 68%
0.01168
Низкий
7.5 High
CVSS3
7.8 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-8092: package `freerdp` update to version 2.11.7-alt2
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-18320: package `freerdp` update to version 2.11.7-alt1
CVSS3: 9.8
altlinux
больше 2 лет назад
ALT-PU-2024-18429: package `freerdp3` update to version 3.5.1-alt1
CVSS3: 9.8
altlinux
около 2 лет назад
ALT-PU-2024-18070: package `freerdp3` update to version 3.8.0-alt2
CVSS3: 7.5
ubuntu
больше 2 лет назад
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.5.1, a malicious server can crash the FreeRDP client by sending invalid huge allocation size. Version 3.5.1 contains a patch for the issue. No known workarounds are available.
EPSS
Процентиль: 68%
0.01168
Низкий
7.5 High
CVSS3
7.8 High
CVSS2