| タイトル | neutrinolabsのxrdpにおけるヒープベースのバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | xrdpはオープンソースのRDPサーバーです。バージョン0.10.5までには、NeutrinoRDPモジュールにヒープベースのバッファオーバーフローの脆弱性があります。xrdpから別のサーバーへのRDPセッションをプロキシする際、このモジュールは再構成された断片化された仮想チャネルデータのサイズを割り当てられたメモリバッファと適切に検証できません。悪意のある下流のRDPサーバー（または中間者攻撃を実行可能な攻撃者）は、この欠陥を悪用してメモリ破損を引き起こし、サービス拒否（DoS）やリモートコード実行（RCE）につながる可能性があります。NeutrinoRDPモジュールはデフォルトでビルドされません。この脆弱性は、モジュールが明示的にコンパイルされて有効化された環境にのみ影響します。ユーザーはxrdp -vコマンドの出力に--enable-neutrinordpが含まれているかどうかを確認して、モジュールがビルドされているかを検証できます。この問題はバージョン0.10.6で修正されています。 |
| 想定される影響 | 当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 さらに、当該ソフトウェアが完全に停止する可能性があります。 そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。 |
| 対策 | 正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年4月17日0:00 |
| 登録日 | 2026年4月28日10:13 |
| 最終更新日 | 2026年4月28日10:13 |
| CVSS3.0 : 重要 | |
| スコア | 8.1 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
| neutrinolabs |
| xrdp 0.10.6 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年04月28日] 掲載 |
2026年4月28日10:13 |
| 概要 | xrdp is an open source RDP server. Versions through 0.10.5 contain a heap-based buffer overflow vulnerability in the NeutrinoRDP module. When proxying RDP sessions from xrdp to another server, the module fails to properly validate the size of reassembled fragmented virtual channel data against its allocated memory buffer. A malicious downstream RDP server (or an attacker capable of performing a Man-in-the-Middle attack) could exploit this flaw to cause memory corruption, potentially leading to a Denial of Service (DoS) or Remote Code Execution (RCE). The NeutrinoRDP module is not built by default. This vulnerability only affects environments where the module has been explicitly compiled and enabled. Users can verify if the module is built by checking for --enable-neutrinordp in the output of the xrdp -v command. This issue has been fixed in version 0.10.6. |
|---|---|
| 公表日 | 2026年4月18日5:16 |
| 登録日 | 2026年4月19日4:08 |
| 最終更新日 | 2026年4月21日4:03 |