BDU:2026-06985

Опубликовано: 17 апр. 2026

Источник: fstec

CVSS3: 10

CVSS2: 9.7

EPSS Низкий

Описание

Уязвимость сервера XRDP связана с неправильной проверкой значения целостности. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить атаку типа «человек посередине»

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Сообщество свободного программного обеспечения

Наименование ПО

РЕД ОС

Astra Linux Special Edition

АЛЬТ СП 10

xrdp

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 0.10.6 (xrdp)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7)

Критический уровень опасности (базовая оценка CVSS 3.1 составляет 10)

Критический уровень опасности (оценка CVSS 4.0 составляет 9,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-j2jm-c596-c5q3

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Ред ОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет xrdp до 0.10.6-0astra2 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0907SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 7%

0.00174

Низкий

10 Critical

CVSS3

9.7 Critical

CVSS2

Связанные уязвимости

ROS-20260812-80-0012

CVSS3: 10

redos

3 месяца назад

Уязвимость xrdp

ROS-20260812-73-0009

CVSS3: 10

redos

3 месяца назад

Уязвимость xrdp

ALT-PU-2026-6673

CVSS3: 10

altlinux

7 месяцев назад

ALT-PU-2026-6673: package `xrdp` update to version 0.10.6-alt1

ALT-PU-2026-6547

CVSS3: 10

altlinux

7 месяцев назад

ALT-PU-2026-6547: package `xrdp` update to version 0.10.6-alt1

CVE-2026-32105

CVSS3: 7.7

ubuntu

7 месяцев назад

xrdp is an open source RDP server. In versions through 0.10.5, xrdp does not implement verification for the Message Authentication Code (MAC) signature of encrypted RDP packets when using the "Classic RDP Security" layer. While the sender correctly generates signatures, the receiving logic lacks the necessary implementation to validate the 8-byte integrity signature, causing it to be silently ignored. An unauthenticated attacker with man-in-the-middle (MITM) capabilities can exploit this missing check to modify encrypted traffic in transit without detection. It does not affect connections where the TLS security layer is enforced. This issue has been fixed in version 0.10.6. If users are unable to immediately upgrade, they should configure xrdp.ini to enforce TLS security (security_layer=tls) to ensure end-to-end integrity.

EPSS

Процентиль: 7%

0.00174

Низкий

10 Critical

CVSS3

9.7 Critical

CVSS2