Описание
Уязвимость функции drive_process_irp_read() RDP-клиента FreeRDP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании
Вендор
АО «ИВК»
ООО «Ред Софт»
Free Software Foundation, Inc.
АО «НППКТ»
Наименование ПО
АЛЬТ СП 10
РЕД ОС
FreeRDP
ОСОН ОСнова 3 Оnyx
Версия ПО
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
до 3.20.1 (FreeRDP)
до 3.2 (ОСОН ОСнова 3 Оnyx)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,7)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://github.com/FreeRDP/FreeRDP/releases/tag/3.20.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения freerdp3 до версии 3.23.0+dfsg-1osnova3u1
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 45%
0.00531
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
10 месяцев назад
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a heap-buffer-overflow occurs in drive read when a server-controlled read length is used to read file data into an IRP output stream buffer without a hard upper bound, allowing an oversized read to overwrite heap memory. This vulnerability is fixed in 3.20.1.
EPSS
Процентиль: 45%
0.00531
Низкий
7.5 High
CVSS3
7.6 High
CVSS2