Security Lab

Integer underflow in xrdp

Дата публикации:15.02.2022
Всего просмотров:609
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 7.8 [CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2022-23613
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: xrdp
Уязвимые версии: xrdp версии 0.9.18, 0.9.17, 0.9.16, 0.9.15, 0.9.14, 0.9.13.1, 0.9.13, 0.9.12, 0.9.11, 0.9.10, 0.9.9, 0.9.8, 0.9.7, 0.9.6, 0.9.5, 0.9.4, 0.9.3.1, 0.9.3, 0.9.2, 0.9.1, 0.8.0, 0.6.2, 0.6.1, 0.6.0
Описание:

Integer underflow in xrdp

URL производителя: https://github.com/neutrinolabs
Решение: Установите исправление с сайта производителя.
Ссылки: https://github.com/neutrinolabs/xrdp/commit/4def30ab8ea445cdc06832a44c3ec40a506a0ffa
https://github.com/neutrinolabs/xrdp/security/advisories/GHSA-8h98-h426-xf32