BDU:2021-01331
Free Software Foundation, Inc., АО "НППКТ", Canonical Ltd., АО «ИВК», АО «Концерн ВНИИНС», Сообществ Astra Linux Special Edition для «Эльбрус», Astra Linux Common Edition, Fedora, Альт 8 СП, Astra Linu
2020-06-22
Уязвимость функций работы с массивом PRIMARY_DRAWING_ORDER_FIELD_BYTES реализации протокола удалённого рабочего стола FreeRDP связана с чтением за допустимыми границами буфера данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для freerdp2: Обновление программного обеспечения до 2.1.2 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета freerdp2) до 2.1.2+dfsg1-1 или более поздней версии Использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16 https://wiki.astralinux.ru/astra-linux-se81-bulletin-20211019SE81
Для Debian: Обновление программного обеспечения (пакета freerdp2) до 2.1.2+dfsg1-1 или более поздней версии
Для Fedora: https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/XOZLH35OJWIQLM7FYDXAP2EAUBDXE76V/ https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/6Y35HBHG2INICLSGCIKNAR7GCXEHQACQ/
Для Ubuntu: https://ubuntu.com/security/notices/USN-4481-1
Для ОСОН Основа: Обновление программного обеспечения freerdp2 до версии 2.3.0+dfsg1-2osnova2
Для ОС ОН «Стрелец»: Обновление программного обеспечения freerdp2 до версии 2.3.0+dfsg1-2osnova1
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства