Описание
Уязвимость функции create_irp_thread() RDP-клиента FreeRDP связана с ошибками синхронизации при использовании общего ресурса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код или вызвать отказ в обслуживании
Вендор
АО «ИВК»
ООО «Ред Софт»
Free Software Foundation, Inc.
Наименование ПО
АЛЬТ СП 10
РЕД ОС
FreeRDP
Версия ПО
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
до 3.20.1 (FreeRDP)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,7)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://github.com/FreeRDP/FreeRDP/releases/tag/3.20.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Существует в открытом доступе
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- VulDB
EPSS
Процентиль: 22%
0.00298
Низкий
7.5 High
CVSS3
7.6 High
CVSS2
Связанные уязвимости
CVSS3: 8.1
ubuntu
8 месяцев назад
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a race in the serial channel IRP thread tracking allows a heap use‑after‑free when one thread removes an entry from serial->IrpThreads while another reads it. This vulnerability is fixed in 3.20.1.
EPSS
Процентиль: 22%
0.00298
Низкий
7.5 High
CVSS3
7.6 High
CVSS2