Уязвимость BDU:2020-02588
Идентификатор: BDU:2020-02588.
Наименование уязвимости: Уязвимость функции rfx_process_message_tileset реализации протокола удалённого рабочего стола FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании.
Описание уязвимости: Уязвимость функции rfx_process_message_tileset реализации протокола удалённого рабочего стола FreeRDP связана с чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Уязвимое ПО: Операционная система ООО «Ред Софт» РЕД ОС 7.2 Муром | Операционная система ООО «РусБИТех-Астра» Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград» | Прикладное ПО информационных систем Free Software Foundation, Inc. FreeRDP до 2.1 | Операционная система АО «ИВК» Альт 8 СП — |
Наименование ОС и тип аппаратной платформы: РЕД ОС 72 Муром | Astra Linux Special Edition для «Эльбрус» 81 «Ленинград» | Альт 8 СП — |
Дата выявления: 15.05.2020.
CVSS 2.0: AV:N/AC:H/Au:S/C:N/I:N/A:P
Уровень опасности уязвимости: Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 2,1)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 2,2)
Возможные меры по устранению:
Для устранения уязвимости необходимо обновить пакет FreeRDP до версии 2.1.0 или отказаться от использования протокола удалённого доступа к рабочему столу RDP (Remote Desktop Protocol)
Для Astra Linux:
Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2020-11043.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://github.com/FreeRDP/FreeRDP/blob/2.1.0/ChangeLog
https://www.freerdp.com/2020/05/08/2_1_0-released
https://www.opennet.ru/opennews/art.shtml?num=52923
https://nvd.nist.gov/vuln/detail/CVE-2020-11043
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
https://altsp.su/obnovleniya-bezopasnosti/
