2023-0731: xrdp: Mehrere Schwachstellen ermöglichen u. a. das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2023-04-03 11:51): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen, verschiedene Denial-of-Service (DoS)-Angriffe durchzuführen oder möglicherweise Informationen auszuspähen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Für Debian 10 Buster (LTS) steht ein Sicherheitsupdate für 'xrdp' in Version 0.9.9-1+deb10u3 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2022-23480

Schwachstelle in xrdp ermöglicht Ausführen beliebigen Programmcodes

CVE-2022-23481

Schwachstelle in xrdp ermöglicht u. a. Denial-of-Service-Angriff

CVE-2022-23482