Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-23481

Опубликовано: 09 дек. 2022
Источник: nvd
CVSS3: 9.1
EPSS Низкий

Описание

xrdp is an open source project which provides a graphical login to remote machines using Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 contain a Out of Bound Read in xrdp_caps_process_confirm_active() function. There are no known workarounds for this issue. Users are advised to upgrade.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:neutrinolabs:xrdp:*:*:*:*:*:*:*:*
Версия до 0.9.21 (исключая)
Конфигурация 2
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00153
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125

Связанные уязвимости

ubuntu
больше 2 лет назад

xrdp is an open source project which provides a graphical login to remote machines using Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 contain a Out of Bound Read in xrdp_caps_process_confirm_active() function. There are no known workarounds for this issue. Users are advised to upgrade.

debian
больше 2 лет назад

xrdp is an open source project which provides a graphical login to rem ...

CVSS3: 9.1
fstec
больше 2 лет назад

Уязвимость функции xrdp_caps_process_confirm_active() сервера XRDP, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации или вызвать отказ в обслуживании

suse-cvrf
больше 2 лет назад

Security update for xrdp

suse-cvrf
больше 2 лет назад

Security update for xrdp

EPSS

Процентиль: 37%
0.00153
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-125