SK-CERT Bezpečnostné varovanie V20190319-01

Dôležitosť	Kritická
Klasifikácia	Neutajované/TLP WHITE
CVSS Skóre	9.8

Identifikátor

rdesktop viacero zraniteľností

Popis

Vývojári softvéru rdesktop vydali bezpečnostné aktualizácie na svoje produkt, ktoré opravujú viacero bezpečnostných zraniteľností. Najzávažnejšie bezpečnostné zraniteľnosti sú spôsobené chybnou implementáciou funkcií rdpsnddbg_process a seamless_process a umožňujú vzdialenému, neautentifikovanému útočníkovi vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.

Dátum prvého zverejnenia varovania

18.03.2019

CVE

CVE-2018-20174, CVE-2018-20175, CVE-2018-20176, CVE-2018-20177, CVE-2018-20178, CVE-2018-20179, CVE-2018-20180, CVE-2018-20181, CVE-2018-20182, CVE-2018-8791, CVE-2018-8792, CVE-2018-8793, CVE-2018-8794, CVE-2018-8795, CVE-2018-8796, CVE-2018-8797, CVE-2018-8798, CVE-2018-8799, CVE-2018-8800

Zasiahnuté systémy

rdesktop staršie ako v1.8.4

Následky

Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému

Odporúčania

Administrátorom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov. Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.

Zdroje

https://github.com/rdesktop/rdesktop/releases https://tools.cisco.com/security/center/viewAlert.x?alertId=59794 https://tools.cisco.com/security/center/viewAlert.x?alertId=59793 https://tools.cisco.com/security/center/viewAlert.x?alertId=59790 https://tools.cisco.com/security/center/viewAlert.x?alertId=59788 https://tools.cisco.com/security/center/viewAlert.x?alertId=59789 https://tools.cisco.com/security/center/viewAlert.x?alertId=59787

« Späť na zoznam