报告称，FreeRDP（一种 Microsoft RDP 协议的开源服务器和客户端实现）中存在多个漏洞。

CVE-2014-0791

FreeRDP 中的 libfreerdp/core/license.c 中的 license_read_scope_list 函数存在整数溢出，允许远程 RDP 服务器通过服务器许可证请求数据包中的范围列表中的大 ScopeCount 值，造成拒绝服务（应用程序崩溃）或潜在的其他不明影响。

CVE-2020-11042

FreeRDP 的 update_read_icon_info 中存在越界读取。
此漏洞允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此漏洞造成客户端崩溃或存储信息以供稍后检索。

CVE-2020-11045

FreeRDP 的 update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。

CVE-2020-11046

FreeRDP 的 update_read_synchronize 中存在流越界寻找，可导致后续越界读取。

CVE-2020-11048

FreeRDP 中存在越界读取。该漏洞仅允许中止会话。无法提取任何数据。

CVE-2020-11058

FreeRDP 的 rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。

CVE-2020-11521

FreeRDP 的 libfreerdp/codec/planar.c 中存在越界写入。

CVE-2020-11522

FreeRDP 的 libfreerdp/gdi/gdi.c 存在越界读取。

CVE-2020-11523

FreeRDP 的 libfreerdp/gdi/region.c 中存在整数溢出。

CVE-2020-11525

FreeRDP 的 libfreerdp/cache/bitmap.c 中存在越界读取。

CVE-2020-11526

FreeRDP 的 libfreerdp/core/update.c 中存在越界读取。

CVE-2020-13396

在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。

CVE-2020-13397

在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。

CVE-2020-13398

libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。

对于 Debian 9 stretch，已在版本 1.1.0~git20140921.1.440916e+dfsg1-13+deb9u4 中修复这些问题。

建议您升级 freerdp 程序包。

如需了解 freerdp 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/freerdp

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Debian DLA-2356-1：freerdp 安全更新

high Nessus 插件 ID 140055

版本 1.4