CVE-2022-23477

Buffer overflow w xrdp — funkcja audin_send_open()

CVSS 9.1v3.1pub. 2022-12-09upd. 2024-11-21

xrdp w wersjach poniżej 0.9.21 zawiera podatność typu buffer overflow w funkcji audin_send_open(). Podatność o ocenie CVSS 9.1 umożliwia zdalnemu, nieuwierzytelnionemu atakującemu naruszenie integralności danych oraz wywołanie odmowy usługi (DoS).

▸ Pokaż oryginał (EN)

xrdp is an open source project which provides a graphical login to remote machines using Microsoft Remote Desktop Protocol (RDP). xrdp < v0.9.21 contain a buffer over flow in audin_send_open() function. There are no known workarounds for this issue. Users are advised to upgrade.

🤖 Analiza AI

Jak działa

Błąd wynika z nieprawidłowej obsługi rozmiaru bufora w funkcji audin_send_open(), odpowiedzialnej za obsługę wejścia audio w protokole RDP (CWE-120 — klasyczny buffer overflow bez weryfikacji granic). Atakujący może dostarczyć specjalnie spreparowane dane poprzez sieć, powodując przepełnienie bufora. Producent nie wskazał żadnych obejść dla tej podatności — jedynym rozwiązaniem jest aktualizacja.

Skutki

Atakujący może doprowadzić do uszkodzenia danych lub nieuprawnionej modyfikacji stanu aplikacji (naruszenie integralności) oraz do awarii usługi RDP (odmowa usługi). Podatność jest dostępna zdalnie, bez uwierzytelnienia i bez interakcji użytkownika.

Mitygacja

Należy zaktualizować xrdp do wersji 0.9.21 lub nowszej. Użytkownicy systemu Debian powinni zastosować patche opisane w komunikacie DSA-5502. Producent nie przewiduje żadnych obejść — aktualizacja jest jedynym zalecanym działaniem.