7.8высокая
BDU:2020-00623 (CVE-2018-8789)
Уязвимость модуля аутентификации NTLM RDP-клиента FreeRDP, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-02-17
Описание
Уязвимость модуля аутентификации NTLM RDP-клиента FreeRDP вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Ubuntu (14.04 LTS)Ubuntu (16.04 LTS)OpenSUSE Leap (42.3)Ubuntu (18.04 LTS)Ubuntu (18.10)Suse Linux Enterprise Desktop (12 SP3)Suse Linux Enterprise Desktop (12 SP4)SUSE Linux Enterprise Software Development Kit (12 SP3)SUSE Linux Enterprise Software Development Kit (12 SP4)SUSE Linux Enterprise Workstation Extension (12 SP3)SUSE Linux Enterprise Workstation Extension (12 SP4)SUSE Linux Enterprise Module for Open Buildservice Development Tools (15)OpenSUSE Leap (15.0)SUSE Linux Enterprise Workstation Extension (15)SUSE Linux Enterprise Workstation Extension (15 SP1)SUSE Linux Enterprise Software Development Kit (12 SP5)FreeRDP (до 2.0.0-rc4)SUSE Linux Enterprise Workstation Extension (12 SP5)
Способ устранения
Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/commit/2ee663f39dc8dac3d9988e847db19b2d7e3ac8c6
Для Ubuntu:
https://usn.ubuntu.com/3845-1/
https://usn.ubuntu.com/3845-2/
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2018-8789/
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи