BDU:2018-01427 (CVE-2017-2839)

Уязвимость реализации протокола удалённого рабочего стола FreeRDP, связанная с ошибками обработки специально сформированных пакетов запросов, позволяющая нарушителю вызвать отказ в обслуживании или проводить атаки типа «человек посередине»

Опубликовано: 2018-12-10

Описание

Уязвимость реализации протокола удалённого рабочего стола FreeRDP связана с ошибками обработки специально сформированных пакетов запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать аварийное завершение приложения или проводить атаки типа «человек посередине»

Затрагиваемое ПО и версии

Astra Linux Special Edition (1.5 «Смоленск»)FreeRDP (до 2.0.0)

Способ устранения

Для FreeRDP
Обновление программного обеспечения до 2.0.0 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета firefox-esr) до 1.1.0+dfsg1-15 или более поздней версии

Оценка CVSS

Балл	7.5 — высокая опасность

Источники и патчи

https://access.redhat.com/security/cve/cve-2017-2839;https://security-tracker.debian.org/tracker/CVE-2017-2839 https://nvd.nist.gov/vuln/detail/CVE-2017-2839

Проверьте безопасность своего сайта и почты → Полная проверка домена