CVE-2018-8795

Integer Overflow prowadzący do RCE w rdesktop — process_bitmap_updates()

CVSS 9.8v3.1pub. 2019-02-05upd. 2024-11-21

Podatność w rdesktop w wersji do 1.8.3 włącznie polega na przepełnieniu liczby całkowitej (Integer Overflow) w funkcji process_bitmap_updates(), które prowadzi do przepełnienia bufora na stercie (Heap-Based Buffer Overflow). Błąd może skutkować uszkodzeniem pamięci, a w konsekwencji zdalnym wykonaniem kodu (RCE) bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

rdesktop versions up to and including v1.8.3 contain an Integer Overflow that leads to a Heap-Based Buffer Overflow in function process_bitmap_updates() and results in a memory corruption and probably even a remote code execution.

🤖 Analiza AI

Jak działa

Podatność wynika z nieprawidłowej obsługi arytmetyki liczb całkowitych w funkcji process_bitmap_updates(), odpowiedzialnej za przetwarzanie aktualizacji bitmap podczas sesji RDP. Przepełnienie Integer Overflow (CWE-190) powoduje błędne obliczenie rozmiaru bufora, co następnie prowadzi do zapisu poza jego granicami na stercie — Heap-Based Buffer Overflow (CWE-787). Atakujący może wywołać ten błąd zdalnie, wysyłając specjalnie spreparowane pakiety RDP do podatnego klienta rdesktop, bez konieczności posiadania poświadczeń ani interakcji użytkownika.

Skutki

Atakujący może doprowadzić do uszkodzenia pamięci procesu klienta rdesktop, a przy sprzyjających warunkach osiągnąć zdalne wykonanie kodu (RCE) z uprawnieniami użytkownika uruchamiającego klienta. Możliwe jest też doprowadzenie do niestabilności lub awarii aplikacji.

Mitygacja

Należy zaktualizować rdesktop do wersji wyższej niż 1.8.3, w której wprowadzono poprawkę (dostępną w repozytorium GitHub — commit 4dca546d04321a610c1835010b5dad85163b65e1). Użytkownicy systemów Debian Linux powinni zastosować aktualizację opublikowaną przez projekt Debian LTS (debian-lts-announce 2019/02), a użytkownicy openSUSE Leap — aktualizację z kanału opensuse-security-announce (wrzesień 2019).

Kogo dotyczy

rdesktop w wersjach do 1.8.3 włącznie; systemy Debian Linux (gałąź LTS) oraz openSUSE Leap zawierające podatną wersję pakietu rdesktop.

Uwagi

Podatność została ujawniona w kontekście badań Check Point Research opublikowanych pod nazwą 'Reverse RDP Attack' (research.checkpoint.com), dotyczących luk w klientach RDP. Szczegóły techniczne dostępne są pod wskazanym adresem.